金蝶 EAS及EAS Cloud JNDI注入漏洞复现

0xSecl

已于 2023-12-22 22:40:48 修改

阅读量1.3k

点赞数 13

分类专栏：漏洞复现文章标签：安全 web安全

于 2023-12-22 22:40:16 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/135162132

版权

漏洞复现专栏收录该内容

871 篇文章 1432 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了金蝶EAS Cloud的产品特性，详细阐述了一个JNDI注入漏洞，该漏洞允许攻击者通过appmonitor/protect/jndi/loadTree接口的jndiName参数执行服务器端代码，获取服务器权限。复现环境使用了FOFA，修复建议包括限制接口访问和升级到安全版本。

摘要由CSDN通过智能技术生成

0x01 产品简介

金蝶EAS Cloud为集团型企业提供功能全面、性能稳定、扩展性强的数字化平台，帮助企业链接外部产业链上下游，实现信息共享、风险共担，优化生态圈资源配置，构筑产业生态的护城河，同时打通企业内部价值链的数据链条，实现数据不落地，管理无断点，支撑“横向到边”财务业务的一体化协同和“纵向到底”集团战略的一体化管控，帮助企业强化核心竞争力。

0x02 漏洞概述

金蝶 EAS及EAS Cloud appmonitor/protect/jndi/loadTree 路径 jndiName 参数存在JNDI注入漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

0x03 复现环境

FOFA：

body="easSessionId" || header="easportal" || header="eassso/login" || banner="eassso/login" || body="/eassso/common" || (title="EAS系统登录" && body="金蝶") || header="EASSESSIONID" || banner="EASSESSIONI