[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

admin 2024年3月31日21:53:46评论131 views字数 841阅读2分48秒阅读模式

测试需要EDU SRC邀请码的师傅可以私聊后台,免费赠送EDU SRC邀请码(邀请码管够)

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

资产测绘

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞
hunter:web.body="eoffice10"&&web.body="eoffice_loading_tip"

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

漏洞复现

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

1、生成phar文件

2、上传phar文件,获取回显中attachment_id值(执行命令时需要)

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

3、利用Phar:// 伪协议读取phar文件

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

4、通过第一步获取的id触发漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

Nucleice测试

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

圈子介绍

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

【圈子介绍】

高质量漏洞利用工具分享社区,每天至少更新一个0Day/Nday/1day及对应漏洞的批量利用工具,团队内部POC分享,星球不定时更新内外网攻防渗透技巧以及最新学习研究成果等。如果师傅还是新手,内部的交流群有很多行业老师傅可以为你解答学习上的疑惑,内部分享的POC可以助你在Edu和补天等平台获得一定的排名。如果师傅已经是老手了,有一个高质量的LD库也能为你的工作提高极大的效率,有需要的Day我们也可以通过自己的途径帮你去寻找。

【圈子服务】

1,一年至少365+漏洞Poc及对应漏洞批量利用工具

2,24HVV内推途径(直面厂商)

3,Cmd5解密,各种漏洞利用工具及后续更新,渗透工具、文档资源分享

4,内部漏洞库情报分享(目前已有1000+poc,会定期更新,包括部分未公开0/1day)

5,加入内部微信群,认识更多的行业朋友(群里有100+C**D通用证书师傅),遇到任何技术问题都可以进行快速提问、讨论交流;

圈子目前价格为99元(交个朋友啦!),现在星球有近460+位师傅相信并选择加入我们,人数满500涨价至129,圈子每天都会更新内容。

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

圈子收集近期LD库

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞一起愉快的刷分[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

免责声明

[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞
[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。

原文始发于微信公众号(银遁安全团队):[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月31日21:53:46
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   [1Day]泛微E-office10 atuh-file存在phar反序列化漏洞https://cn-sec.com/archives/2614556.html

发表评论

匿名网友 填写信息