【未公开】万户ezEIP-文件上传-AjaxUpload

0x01 产品简介

万户协同办公平台 ezEIP 是一个综合信息基础应用平台。系统完善的用户、权限、角色、对象多层分离权限管理体系，实现分站点、分栏目、分对象的分权管理体系，将站点维护工作分担到各职能部门各岗位。系统管理员负责系统基础设置与运行监控。可进行系统权限管理、站点管理、数据备份、系统参数设置、日志管理等采用ASP.NET安全技术架构，自动生成静态页面提高安全性，同时系统单机登陆许可证制度，严防黑客入侵和盗版网站，系统扩展性极强，可加装多方安全插件。万户协同办公平台 ezEIP success存在反序列化漏洞，导致系统命令执行。

0x02 漏洞概述

万户协同办公平台 ezEIP 某接口存在一个任意文件上传漏洞，该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。攻击者可以通过上传恶意文件来滥用系统，可能导致灾难性后果。

0x03 网络测绘

app="万户网络-ezEIP"

0x04 漏洞复现

验证上传文件的类型和大小、安全处理文件名、存储位置和权限设置、对上传文件进行安全扫描、输入验证、CSRF保护、安全域设置、定期清理和日志记录。通过综合采取这些措施，可以有效地防止恶意文件上传导致的安全风险，确保用户上传的文件不会对系统造成任何损害，并维护系统的安全性和稳定性。

原文始发于微信公众号（知黑守白）：【未公开】万户ezEIP-文件上传-AjaxUpload