漏洞类型	SQL注入	发现时间	2024-06-03	漏洞等级	高危
MPS编号	MPS-d9mn-w0ph	CVE编号	–	漏洞影响广度

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

ShowDoc 是基于thinkPHP开发的开源文档管理系统，支持使用 Markdown 语法书写API文档、数据字典、在线Excel文档等功能。
ShowDoc 3.2.6之前版本存在sql注入漏洞，在 Showdoc 的/server/index.php?s=/api/item/pwd路径的item_id参数存在拼接执行逻辑，攻击者可利用 sql 注入爆破用户的 user_token，进而窃取管理员凭据，获取所有API文档、附件及LDAP等配置信息。
参考链接：https://www.oscs1024.com/hd/MPS-d9mn-w0ph

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
showdoc/showdoc (-∞, 3.2.6)	升级	将组件 showdoc/showdoc 升级至 3.2.6 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-d9mn-w0ph

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-d9mn-w0ph

https://github.com/star7th/showdoc/commit/84fc28d07c5dfc894f5fbc6e8c42efd13c976fda

ShowDoc < 3.2.6 存在 SQL 注入漏洞 (MPS-d9mn-w0ph)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

@strapi/plugin-users-permissions<4.24.2 存在 token 泄露风险 (CVE-2024-34065)

企业微信私有化2.5-2.6.93版本后台 API 未授权访问漏洞 [有POC]

follow-redirects<1.15.4 主机名验证不当漏洞 (CVE-2023-26159)

Amazon Redshift JDBC Driver<2.1.0.28 SQL注入漏洞 (CVE-2024-32888)

OpenSSL TLSv1.3 拒绝服务漏洞 (CVE-2024-2511)