华天OA任意文件读取漏洞分析

0x00 前言

    最近一直在学习JAVA代码审计，趁机写一篇关于jAVA漏洞的代码审计分析文章。

    自己本来打算在网上去寻找一些已经被公开的漏洞信息，去分析一下这个漏洞是如何产生的，但是找来找去发现。

收费的，那怎么办，作为兜比脸都干净的人，只好从关键词下手了。

0x01 漏洞分析

    首先发现是ntkodownload关键词，还以为是相关的接口调用，但是在web.xml文件当中进行搜索相关的关键词，没有发现任何的信息。

那我只好自己去审计一些别的下载漏洞了，先从关键词入手，在电脑当中搜索相关的download*.jsp文件。

使用正则表达式搜索，发现原来不是接口啊，是jsp，立马载入IDEA进行分析。

我们来查看相关代码。

首先接收一个参数为filename参数然后设置一下编码，最后在向session当中存储一个fname的属性，大部分代码都被注释了，我们继续向下看。

然后调用一个getTempPath的方法，判断其文件是否存在，最后设置响应头将文件进行下载。

0x02 漏洞复现

    漏洞复现

相关payload

/OAapp/jsp/trace/ntkodownload.jsp?filename=../../../../../../../htoa/Tomcat/webapps/OAapp/jsp/trace/ntkodownload.jsp

原文始发于微信公众号（进击安全）：华天OA任意文件读取漏洞分析