(1day)某微e-cology某接口存在文件读取漏洞
2023-12-13 11:8:7 Author: 小艾搞安全(查看原文) 阅读量:14 收藏

阅读须知

亲爱的读者,我们诚挚地提醒您,WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失,均由使用者自行承担责任。WebSec实验室及作者对此概不负责。如有侵权,请立即告知,我们将立即删除并致歉。感谢您的理解与支持!

01

漏洞描述

此系统是一款综合性企业协同管理平台,旨在帮助企业实现协同办公、信息化管理和数字化转型。该平台提供了丰富的功能模块,包括组织架构管理、人力资源管理、流程管理、文档管理、项目管理等,可满足企业各个层面的协同需求。此系统的特点之一是其高度可定制性。用户可以根据自身业务需求进行灵活配置和扩展,以适应不同行业、不同规模的企业。平台还支持移动办公,在任何时间、任何地点都能方便地处理工作事务。此外,此系统注重用户体验,界面简洁直观,操作简单易用。通过统一的平台,员工可以快速、准确地共享信息、协同工作,提高工作效率和团队协作能力。

02

资产测绘

fofa語法:   app="泛微-协同商务系统"Hunter語法:web.body="泛微-协同商务系统"

03

漏洞复现

讀取Windows系統

讀取Linux系統

04

修复建议

  1. 输入验证:对于用户输入的文件路径或文件名,进行严格的验证和过滤,确保只允许合法的文件路径和文件名被访问。可以使用白名单机制,只允许指定目录下的文件被读取。

  2. 文件权限设置:确保文件系统中敏感文件的权限设置正确。只有授权的用户或进程才能读取这些文件。限制对可执行文件的读取权限,以防止恶意代码执行。

05

星球介绍

  1. 我们郑重承诺,每个工作日都会定时推送高质量的1day,有时也会分享未公开的0day

  2. 目前星球价格为¥99。报名人数达到120人后,费用将上涨至¥199元,达到200人后,费用将上涨至¥299元。

  3. 转发至其他公众号5个拥有100人以上的安全群,加微信后提供截图,私聊球主价格可低至¥66元,但不支持退款

  4. 欢迎投稿最新漏洞poc复现分析文章,符合条件的投稿者将获得一年免费会员资格。

  5. 节假日期间,我们会发放一定数量的优惠券,数量有限,先到先得。

球目前更新漏洞如下:

更多漏洞poc发布在知识星球

项目下载
号后台回复:3618,获取微信官方3618安装包下载链接。
众号后台回复:cs45,获取catcs4.5下载链接。
众号后台回复:cs49,获取CobaltStrike4.9原版jar破解下载链接。
众号后台回复:权限维持,获取CobaltStrike权限维持插件下载链接。
公众号后台回复:千寻,获取小艾魔改千寻框架下载链接。
公众号后台回复:chat,获取vx_chatgpt的下载链接。
公众号后台回复:jboss,获取jboss利用工具下载链接。
公众号后台回复:ruoyi,获取ruoyi利用工具下载链接。
公众号后台回复:162,获取Liqun16.2 工具包下载链接。
公众号后台回复:burp,获取burp2022.9.1破解版下载链接。

- END -


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg3MTY3NzUwMQ==&mid=2247488229&idx=1&sn=c3c43108131cc642398b6457c5999870&chksm=cf542d0e2b9d77ea0f0eb9dd2c107035b1797a64a41d10473ff486830ea8b20ef8ae6c73bc74&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh