搜索

[2037] 2020-10-28_漏洞复现CNVD-C-2020-121325

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-10-28_漏洞复现CNVD-C-2020-121325 漏 洞 复 现   C N V D - C - 2 0 2 0 - 1 2 1 3 2 5 原 创   d o n 9   d o n 9 s e c   2 0 2 0 - 1 0 - 2 8 收 录 于 话 题   # 漏 洞 复 现   , 1 9 个 漏 洞 简 介 漏 洞 简 介 禅 道   项 目 管 理 软 件   是 国 产 的 开 源 项 目 管 理 软 件 , 专 注 研 发 项 目 管 理 , 内 置 需 求 管 理 、 任 务 管 理 、 b u g 管 理 、 缺 陷 管 理 、 用 例 管 理 、 计 划 发 布 等 功 能 , 实 现 了 软 件 的 完 整 生 命 周 期 管 理 。 登 陆 后 台 的 恶 意 攻 击 者 可 以 通 过   f o p e n / f r e a d / f w r i t e   方 法 读 取 或 上 传 任 意 文 件 ， 成 功 利 用 漏 洞 可 以 读 取 目 标 系 统 敏 感 文 件 以 及 获 得 系 统 管 理 权 限 。 影 响 范 围 影 响 范 围 禅 道 : 禅 道 开 源 版 :   < = 1 2 . 4 . 2 环 境 搭 建 环 境 搭 建 h t t p s : / / w w w . z e n t a o . n e t / d y n a m i c / z e n t a o p m s 1 2 . 4 . 2 - 8 0 2 6 3 . h t m l #   我 下 载 的 一 键 安 装 版 h t t p : / / d l . c n e z s o f t . c o m / z e n t a o / 1 2 . 4 . 2 / Z e n T a o P M S . 1 2 . 4 . 2 . o l d . e x e 点 击 访 问 禅 道 ： 跳 到 w e b 页 面 默 认 用 户 名 密 码 ：
a d m i n / 1 2 3 4 5 6 漏 洞 复 现 漏 洞 复 现 复 现 之 前 ， 我 想 提 一 下 禅 道 的 一 个 历 史 漏 洞 ： w o o y u n - 2 0 1 5 - 0 1 4 6 6 4 6 这 里 洞 的 利 用 点 主 要 是 因 为 调 用 u p l o a d I m a g e s 会 把 z i p 文 件 自 动 解 压 到 w w w 。 所 以 只 需 要 构 造 一 个 恶 意 的 . z i p 压 缩 包 即 可 完 成 利 用 。 而 C N V D - C - 2 0 2 0 - 1 2 1 3 2 5 中 也 是 因 为 d o w n l o a d Z i p P a c k a g e 会 自 动 创 建 文 件 夹 并 下 载 文 件 ， 所 以 这 里 也 只 需 要 构 造 一 个 恶 意 的 下 载 b a s e 6 4 加 密 的 下 载 链 接 即 可 。 所 以 呢 ， 一 个 是 自 动 解 压 被 利 用 ， 一 个 是 自 动 创 建 文 件 被 利 用 ， 给 我 的 感 觉 都 差 不 多 。 开 始 复 现 开 始 复 现 ： 构 造 加 密 的 文 件 下 载 地 址 最 终   p o c   如 下 : 复 现 成 功 ： 漏 洞 分 析 漏 洞 分 析 定 位 漏 洞 函 数 ：
这 里 有 3 个 可 控 的 参 数 ： $ v e r s i o n $ l i n k $ o s 继 续 向 下 跟 ， 发 现 调 用 了 d o w n l o a d Z i p P a c k a g e 函 数 关 键 代 码 ： i f ( e m p t y ( $ v e r s i o n )   | |   e m p t y ( $ l i n k ) )   r e t u r n   f a l s e ; $ d i r     =   " d a t a / c l i e n t / "   .   $ v e r s i o n   .   ' / ' ; $ l i n k   =   h e l p e r : : s a f e 6 4 D e c o d e ( $ l i n k ) ; $ f i l e   =   b a s e n a m e ( $ l i n k ) ; 这 段 代 码 先 判 断 参 数 v e r s i o n 和 和 l i n k 是 否 为 空 ， 不 为 空 则 d o w n l o a d Z i p P a c k a g e   函 数 会 创 建   v e r s i o n   文 件 夹 并 下 载   l i n k   文 件 到 该 文 件 夹 。
修 复 建 议 修 复 建 议 升 级 到   1 2 . 4 . 3   版 本 ， 下 载 链 接 为   ： h t t p s : / / w w w . z e n t a o . n e t / d o w n l o a d / z e n t a o p m s 1 2 . 4 . 3 - 8 0 2 7 2 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理