【原创0day】瑞友天翼应用虚拟化系统SQL注入致远程代码执行漏洞
瑞友天翼应用虚拟化系统（以下简称瑞友虚拟化系统）是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算架构的应用虚拟化平台。它将用户各种应用软件集中部署在瑞友天翼服务器(群)上，客户端通过WEB即可快速安全的访问经服务器上授权的应用软件，实现集中应用、远程接入、协同办公等。
2024年2月，长亭科技安全研究员发现了一个瑞友虚拟化系统的SQL注入漏洞，并第一时间向监管部门报送了该漏洞。
鉴于该漏洞无前置条件，易于利用，且默认情况下可直接获取操作系统权限，建议所有使用该系统的企业尽快进行升级修复，以确保系统安全。
漏洞描述
Description
0****1
漏洞成因
该漏洞是由于系统未对用户的输入进行有效的过滤，直接将其拼接进SQL查询语句中，导致出现了SQL注入漏洞。
漏洞影响
该漏洞的成功利用可利用SQL注入写入恶意文件获取操作系统权限，最严重的情况下，这可能导致服务器的完全接管，敏感数据泄露，甚至将服务器转化为发起其他攻击的跳板。
影响版本
Affects
02
version < 7.0.5.1
解决方案
Solution
03
临时缓解方案
1. 加强服务器和应用的访问控制，仅允许可信IP进行访问。另外如非必要，不要将该系统开放在互联网上。
2. 使用WAF等安全设备针对该应用的异常请求进行拦截。
升级修复方案
官方已发布新版本修复漏洞，建议更新至7.0.5.1及以上版本以修复漏洞。
漏洞复现
Reproduction
04
检测工具
Detection
05
xpoc远程检测工具
xpoc -r 423 -t http://xpoc.org
工具获取方式：
https://github.com/chaitin/xpoc
https://stack.chaitin.com/tool/detail/1036
产品支持
Support
06
云图：默认支持该产品的指纹识别，同时支持该漏洞的PoC原理检测。
洞鉴：以自定义poc的形式支持该漏洞的原理检测。
雷池：默认支持检测该漏洞的利用行为。
全悉：默认支持检测该漏洞的利用行为。
时间线
Timeline
07
2月28日 长亭科技上报漏洞
5月6日 验证官方已修复漏洞
5月7日 长亭安全应急响应中心发布通告
参考资料：
[1]. http://www.realor.cn
长亭应急响应服务
全力进行产品升级
及时将风险提示预案发送给客户
检测业务是否收到此次漏洞影响
请联系长亭应急团队
7*24小时，守护您的安全
第一时间找到我们：
应急响应热线：4000-327-707
