金蝶云星空servicegateway接口存在反序列化漏洞_金蝶云星空 反序列化漏洞(1)

0x03 影响范围

6.x版本：低于6.2.1012.4
7.x版本：7.0.352.16 至 7.7.0.202111
8.x版本：8.0.0.202205 至 8.1.0.20221110

0x04 复现环境

FOFA: app=“金蝶云星空-管理中心”

0x05 漏洞复现

nuclei脚本

id: kingdee-bos-servicefacade-servicesstub-servicegateway-getserviceuri-common-rce

info:
name: kingdee-bos-servicefacade-servicesstub-servicegateway-getserviceuri-common-rce
severity: critical
author: qn
description: 金蝶云星空-servicegateway-getserviceuri-common-反序列化
metadata:
max-request: 2
fofa-query: app=“金蝶云星空-管理中心”
verified: true

variables:
randstr: “{ {to_lower(rand_base(10))}}”

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数