泛微E-Office10 远程代码执行漏洞复现(QVD-2024-11354)

0x01 产品简介

泛微E-Office10是一款企业级办公自动化系统，主要用于优化和管理企业的文档、信息流转、协作与沟通工作流程。

0x02 漏洞概述

2024年3月，互联网上披露泛微E-Office10存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。该漏洞利用简单，无需前置条件，建议受影响的客户尽快修复漏洞。

漏洞成因

漏洞的关键在于系统处理上传的PHAR文件时存在缺陷。攻击者能够上传伪装的PHAR文件到服务器，利用PHP处理PHAR文件时自动进行的反序列化机制来触发远程代码执行。

漏洞影响

这一漏洞的成功利用将会导致严重的安全后果。攻击者通过上传特制的PHAR文件，可以执行服务器上的任意代码，从而获得服务器的进一步控制权。最严重的情况下，这可能导致服务器的完全接管，敏感数据泄露，甚至将服务器转化为发起其他攻击的跳板。

0x03 影响范围

v10.0_20180516 <  E-Office10  < v10.0_20240222

0x04 复现环境

FOFA：

body="eoffice_loading_tip" && body="eoffice10"

0x05 漏洞复现 

上传phar序列化文件，获取响应体中attachment_id的值

POST /eoffice1