itsourcecode Construction Management System 参数 borrowed_tool.php SQL 注入

在 itsourcecode Construction Management System 1.0 版本中发现了一个 SQL 注入漏洞。该漏洞位于 /borrowed_tool.php 文件中，具体而言是在 Parameter Handler 组件中 emp 参数的处理方式上。攻击者可以通过操纵此参数来执行恶意 SQL 命令，从而攻击底层数据库。根据 CVSS 评分，该漏洞的严重程度评为 6.3，表明存在中等风险。如果利用成功，可能会导致敏感数据泄露、修改或删除，从而损害系统的完整性和保密性。由于该利用方法已公开，因此存在攻击的风险很高，需要立即采取措施。缺乏官方修复（fix）进一步加剧了这种情况，需要采取替代的缓解措施。

Organizations utilizing itsourcecode Construction Management System, particularly those with publicly accessible instances and those lacking robust input validation or WAF protection, are at significant risk. Companies relying on the system for critical project management data are especially vulnerable to data breaches and operational disruption.

• php / web:

curl -s -X POST -d "emp=<malicious_sql>" http://your-server.com/borrowed_tool.php | grep -i "error"

• generic web:

curl -I http://your-server.com/borrowed_tool.php?emp=<test_sql>

• generic web: Examine access logs for requests to /borrowed_tool.php containing suspicious SQL syntax in the 'emp' parameter.

1. 2026-04-06Disclosure

   disclosure

1. 已保留2026-04-06
2. 发布日期2026-04-06
3. EPSS 更新日期2026-04-14

虽然开发人员没有提供官方补丁，但强烈建议立即采取缓解措施以保护运行 itsourcecode Construction Management System 1.0 的系统。这些措施包括，但不限于，部署 Web 应用程序防火墙 (WAF) 以过滤恶意流量、限制数据库访问以及对用户帐户应用最小权限原则。严格验证和清理所有用户输入，尤其是 emp 参数至关重要。强烈建议在可用时升级到系统更安全版本。积极监控系统日志以查找可疑活动对于检测和响应潜在攻击也至关重要。考虑网络分段以限制潜在漏洞的影响。