金蝶云星空ScpSupRegHandler任意文件上传漏洞复现 [附POC]

最新推荐文章于 2024-04-09 17:49:56 发布
最新推荐文章于 2024-04-09 17:49:56 发布
阅读量774 收藏
点赞数 6
分类专栏： 漏洞复现 文章标签： 系统安全 安全 web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/134512048
版权
本文详细介绍了金蝶云星空的一个严重安全漏洞，该漏洞允许攻击者通过ScpSupRegHandler接口实现任意文件上传，可能导致服务器管理权限被获取。漏洞影响特定版本，并提供了POC复现步骤和官方修复建议。
摘要由CSDN通过智能技术生成

文章目录

金蝶云星空ScpSupRegHandler任意文件上传漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

金蝶云星空是由金蝶国际软件集团开发的一款企业级云平台。它是金蝶云服务的核心产品，旨在为企业提供全面的云计算解决方案，支持企业的数字化转型和业务创新。

该漏洞存在于ScpSupRegHandler接口下，服务器对用户输入的数据没有进行严格的过滤，攻击者可以利用该漏洞获取服务器管理权限。

0x03 影响版本

金蝶云星空 V6.2 <= version <= V8.1

0x04 漏洞环境

FOFA语法：icon_hash=“-1629133697” && title==“金蝶云

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
专栏目录
订阅专栏
【漏洞复现】金蝶云星空管理中心 ScpSupRegHandler接口存在任意文件上传漏洞 附POC
失心少年
11-24 1046
金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴管理、全渠道营销、电商、HR、企业互联网服务，帮助企业实现数字化营销新生态及管理重构等，提升企业数字化能力。技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！
金蝶云ScpSupRegHandler任意文件上传漏洞复现
最新发布
The current road is different, love needs to distinguish between right and wrong
05-16 295
金蝶云星空管理中心ScpSupRegHandler接口存在任意文件上传漏洞。攻击者可在无需登录的情况下利用构造的文件名（如使用"../../../../"等路径穿越技巧）将恶意脚本文件上传至服务器上的非预期目录，最终可导致远程执行恶意命令，控制服务器。没有人规定，一朵花，一定要成长为向日葵或者玫瑰。
金蝶云星空 任意文件上传漏洞复现_金蝶云任意文件上传漏洞复现
2301_76268112的博客
04-09 687
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
金蝶云星空 任意文件上传漏洞复现
11-21 2123
金蝶云星空是由金蝶国际软件集团开发的一款企业级云平台。金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。
【SSV-99782】金蝶云星空私有云存在文件上传漏洞（2023年11月发布）
m0_73896875的博客
11-23 1334
金蝶云星空管理中心ScpSupRegHandler接口存在任意文件上传漏洞。攻击者可在无需登录的情况下利用此漏洞上传任意文件。
金蝶云星空 任意文件上传漏洞复现_金蝶云任意文件上传漏洞复现(1)
2301_76268112的博客
04-09 383
zsqxokganame=“FID”2022–zsqxokgaccc–zsqxokga–3.上传成功4.访问http://ip:port/k3cloud/uploadfiles/ccc.txt。
【漏洞复现】金蝶云星空-ScpSupRegHandler-任意文件上传
知黑而守白
01-25 316
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云星空允许攻击者通过ScpSupRegHandler接口构造特定的请求包进行任意文件上传。该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。攻击者可以通过上传恶意文件来滥用系统，可能导致灾难性后果。
金蝶云星空任意文件上传漏洞复现
0xSec
11-09 1473
由于金蝶云星空软件ScpSupRegHandler接口处由于权限设置不当，未经身份认证的攻击者可利用此接口上传任意文件，上传Webshell文件可远程执行命令，导致服务器失陷。
【漏洞复现】​金蝶云星空管理中心
hackzkaq的博客
11-05 663
金蝶云星空是一款基于领先的可组装低代码PaaS平台，全面服务客户研发、生产、营销、供应链、财务等领域转型的企业管理服务平台。它已支持IPD、精益、阿米巴等先进管理理念在3.1万余家客户实践，一起助力企业“产品力、获客力、交付力、口碑力”。该漏洞存在于ScpSupRegHandler接口下，服务器对用户输入的数据没有进行严格的过滤，攻击者可以利用该漏洞获取服务器管理权限。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。免费领取安全学习资料包！
【成功复现】金蝶云星空反序列化远程代码执行漏洞
wuli1024的博客
01-25 2457
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。
漏洞复现-金蝶系列
aming小老弟
03-14 1181
金蝶软件是中国领先的企业管理软件及云服务提供商，拥有众多产品和解决方案，其中包括四个主要产品系列。这四个产品系列分别是：金蝶ERP（Enterprise Resource Planning）： 金蝶ERP是金蝶软件的核心产品之一，是一套全面的企业管理软件解决方案，涵盖了财务、供应链管理、生产制造、人力资源管理等多个领域，为企业提供全面的业务管理功能。金蝶ERP产品线包括不同版本，以满足不同规模和行业的企业需求。
【漏洞复现】​金蝶云星空管理中心反序列化命令执行漏洞(RCE)
做自己喜欢的事，并将其发挥到极致！
07-23 3849
金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台，帮助企业实现数字化营销新生态及管理重构等，提升企业数字化能力。该软件存在远程命令执行漏洞，外部攻击者可通过使用恶意攻击手段对目标系统进行权限获取，进而接管服务器控制权。
【漏洞复现】金蝶云星空-AppDesigner-反序列化-rce
知黑而守白
01-25 401
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。该漏洞是由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。
【漏洞复现】金蝶云星空-ServiceGateway-反序列化-rce
知黑而守白
01-25 113
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。该漏洞是由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。
【漏洞复现】金蝶云星空-DynamicForm-反序列化-rce
知黑而守白
01-25 162
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。该漏洞是由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。
【漏洞复现】金蝶云星空-InOutDataService-反序列化-rce
知黑而守白
01-25 76
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。该漏洞是由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。
漏洞复现--金蝶云星空反序列化远程代码执行
qq_53003652的博客
01-08 1090
金蝶云星空是金蝶集团面向大中型企业的一个核心产品，聚焦多组织，多利润中心的企业。它以“开放、标准、社交”三大特性为数字经济时代的企业提供开放的ERP云平台。该产品存在反序列化漏洞，攻击者可通过此漏洞执行任意命令。
金蝶云星空 DynamicForm RCE漏洞复现
0xSec
01-26 379
由于金蝶云星空数据通信默认采用的是二进制数据格式，需要进行序列化与反序列化，在此过程中未对数据进行签名或校验，导致客户端发出的数据可被攻击者恶意篡改，写入包含恶意代码的序列化数据，达到在服务端远程命令执行的效果。该漏洞不仅存在于金蝶云星空管理中心（默认8000端口），普通应用（默认80端口）也存在类似问题。
任意文件读取漏洞poc
09-03
任意文件读取漏洞poc的下载地址为GitHub - YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi: Tomcat-Ajp协议文件读取漏洞。这个漏洞是由长亭科技安全研究员发现的存在于Tomcat中的安全漏洞。攻击者通过Tomcat AJP协议的设计缺陷，可以利用Tomcat AJP Connector读取或包含Tomcat上所有webapp目录下的任意文件。这包括了读取webapp配置文件或源代码。如果目标应用有文件上传功能，配合文件包含的利用还可以导致远程代码执行的危害。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [幽灵猫 Tomcat文件读取/任意文件包含漏洞（CVE-2020-1938 / CNVD-2020-10487）](https://blog.csdn.net/m0_62466350/article/details/130568199)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值