用友NC6.5 FileReceiveServlet.class 反序列化漏洞分析及复现

l 系统：Winserver2008R

l 数据库：Oracle11G

l JDK：java 1.7.0_51

l 复现版本：用友NC6.5

Jar包所在目录为：yonyouNC6.5/modules/uapss/lib/pubuapss_fwsearchIILevel-1.jar

类对应的路径为：

/com/yonyou/ante/servlet/FileReceiveServlet.class ,类方法代码如下图所示

可以看到无论是Get方法和Post方法都调用了this.handleRequest()，追踪进去看看。

handleRequest()方法代码如下图所示：

使用ObjectInputStream.readObject进行反序列化，可寻找相应利用链构造漏洞，反弹shell。

构造URLDNS链的数据包如下图所示：

发送数据包，即可看到DNS页面有回显，验证了此处有反序列化漏洞存在。

构造对应CC链的数据包如下图所示：

发送数据包，在系统环境中弹出了计算机，成功的反弹shell。