任子行网络安全审计系统 log_fw_ips_scan_jsondata SQL注入漏洞复现
0x01 产品简介
任子行网络安全审计系统SURF-SA系列产品是任子行为各行业提供的自主可控信息化办公环境上网行为审计的安全服务。是一款功能强大、灵活配置的网络安全审计工具，适用于各种网络环境，为网络管理者提供了全面的审计、监控和管理功能，对网络协议交互、网页浏览、邮件收发、文件传输、IM信息等行为进行全面、实时审计。留存归档审计日志，并对审计结果进行统计和关联分析，帮助网络管理者及时洞察网络异常及用户行为风险。
0x02 漏洞概述
任子行网络安全审计系统 log_fw_ips_scan_jsondata 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x03 复现环境
FOFA：title="任子行网络安全审计系统"
0x04 漏洞复现
PoC
GET /webui/?g=log_fw_ips_scan_jsondata&uname='+union+select