【漏洞复现】蓝凌OA-sysUiExtend-任意文件上传

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

 0x05 Nuclei

---

0x01 产品简介

        蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。

0x02 漏洞概述

         蓝凌EIS智慧协同平台 sysUiExtend 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。

0x03 网络测绘

app="Landray-EIS智慧协同平台" || body="jquery.landray.common.js" || icon_hash="953405444"

0x04 漏洞复现

上传内容为压缩包，id为上传路径

lll.jsp
ui.ini
    id=test
    name=