明源地产ERP WFWebService.asmx 反序列化RCE漏洞复现

免责声明：

本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。因此，作者不对读者基于本文内容所采取的任何行为承担责任。读者在使用本文信息时，必须严格遵循适用的法律法规及服务协议，自行承担一切风险与责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品简介:

明源地产ERP是一款专为房地产行业设计的企业资源规划（ERP）系统，系统集成了项目管理、财务管理、客户关系管理、营销管理等多个模块，旨在帮助房地产企业提升运营效率、降低成本和提高客户满意度。它充分考虑了房地产行业的特性和需求，通过整合企业的各个业务环节，实现信息的统一管理和高效协同。 

 0x02 漏洞描述：

在明源地产的ERP系统中，WFWebService.asmx接口存在一个严重的.NET反序列化漏洞。这一漏洞允许未经身份验证的远程攻击者利用恶意构造的SOAP请求，执行任意系统命令、写入后门文件，从而获取对目标服务器的完全控制权限。这种安全缺陷可能导致敏感数据泄露、服务中断，甚至完整系统的控制权被恶意用户获取。

0x03 网络空间测绘:

FOFA:title="明源地产ERP"