泛微e-mobile6.6前台RCE漏洞分析与复现

字数统计: 272字   |   阅读时长≈ 1分

泛微e-mobile6.6前台RCE漏洞分析与复现

0x01漏洞分析

0x0101漏洞触发点-1

根据外部公开的漏洞信息得到漏洞触发点为client.do，找到漏洞位置
WEB-INF/classes/weaver/mobile/core/web/ClientAction.class

image.png
可以看到获取一个method参数做路由
image.png
跟踪getupload方法
image.png
image.png
image.png
可以看到直接拼接了sql语句
image.png
因为泛微emobile是采用hsql数据库，所以有注入就可以直接执行java代码。

0x0102 漏洞触发点-2

根据漏洞信息漏洞触发点：messageType.do找到漏洞位置

WEB-INF/classes/weaver/mobile/core/web/MessageTypeAction.class
image.png
和上面一样method参数做路由typeid这里限制了为int类型跳过。
image.png
当method参数等于create时typeName参数存在注入
image.png

0x02漏洞复现

0x0201 漏洞触发点-1复现

image.png

0x0202 漏洞触发点-2复现

image.png


赏

谢谢你请我吃糖果

支付宝
微信

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

俗话说“好记性不如烂笔头”，各个安全社区各自为战，当我们想要搜索某一方面的文章的时候总是得在各个平台之间来回横跳，于是乎，一个平台文章聚合搜索的想法诞生了。
然后正好我想有一个自己的博客，于是乎两者融合在了一起。
下面简单介绍各个导航的区别：
个人文章：本人的笔记、复现、总结等或者本人参与的共同创作。
收集文章：手工从公众号收集保存的文章，更新频率看本人喜好所以比较慢。
聚合文章：从各大平台收集整理，由工具实现，每天更新。
很惭愧，只做了一点微小的工作。