搜索

[17825] 2021-01-20_技术分享从致远OA-ajax.do漏洞复现到利用

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-01-20_技术分享从致远OA-ajax.do漏洞复现到利用 技 术 分 享   |   从 致 远 O A - a j a x . d o 漏 洞 复 现 到 利 用 原 创   b y t e s e c   G o b y S e c   2 0 2 1 - 0 1 - 2 0 G o b y 社 区 第 1 1   篇 技 术 分 享 文 章 全 文 共 ： 1 8 9 8   字       预 计 阅 读 时 间 ： 5   分 钟 前 言 ： 前 言 ： 最 近 网 上 爆 出 致 远 O A   a j a x . d o 登 录 绕 过 和 任 意 文 件 上 传 漏 洞 ， 影 响 部 分 旧 版 致 远 O A 版 本 （ 致 远 O A   V 8 . 0 ， 致 远 O A   V 7 . 1 、 V 7 . 1 S P 1 ， 致 远 O A   V 7 . 0 、 V 7 . 0 S P 1 、 V 7 . 0 S P 2 、 V 7 . 0 S P 3 ， 致 远 O A   V 6 . 0 、 V 6 . 1 S P 1 、 V 6 . 1 S P 2 ， 致 远 O A   V 5 . x ， 致 远 O A   G 6 ） 。 互 联 网 上 已 经 有 基 于 P y t h o n 的 E X P ， 为 了 更 好 的 发 挥 G o b y 的 作 用 ， 尝 试 在 G o b y 上 编 写 E X P 工 具 。   0 1   漏 洞 复 现 漏 洞 复 现 漏 洞 复 现 主 要 分 以 下 三 个 部 分 ：
1 . 1   未 授 权 访 问 未 授 权 访 问 参 考 u n i c o d e S e c 大 佬 的 分 析 ， 通 过 请 求 e y o n / t h i r d p a r t y C o n t r o l l e r . d o . c s s / . . ; / a j a x . d o 判 断 是 否 存 在 漏 洞 , 若 出 现 下 图 异 常 ， 则 可 能 存 在 漏 洞 。   通 过 抓 取 数 据 包 ， 可 以 看 到 如 下 的 数 据 请 求 和 返 回 结 构 ： 返 回 的 状 态 值 为 2 0 0 ， 且 返 回 的 数 据 包 含 " j a v a . l a n g . N u l l P o i n t e r E x c e p t i o n : n u l l " 字 符 串 。 1 . 2   任 意 文 件 上 传 任 意 文 件 上 传 调 用 未 授 权 的 文 件 上 传 接 口 上 传 任 意 文 件 ， 以 上 传 t e s t . t x t ， 上 传 到 / s e e y o n 目 录 下 ， 内 容 为 t e s t 1 2 3 ， 数 据 包 如 下 所 示 ：
返 回 的 状 态 值 为 5 0 0 ， 文 件 上 传 成 功 会 返 回 。 其 中 c o d e 的 值 不 固 定 。 文 件 上 传 失 败 会 返 回 。 1 . 3   请 求 上 传 的 文 件 请 求 上 传 的 文 件 通 过 请 求 上 传 的 文 件 ， 查 看 文 件 是 否 上 传 成 功 ， 如 下 所 示 ：   0 2 G o b y   E X P 编 写 编 写 {     " m e s s a g e " : n u l l ,     " c o d e " : " 0 8 4 4 1 3 5 7 0 2 " ,     " d e t a i l s " : n u l l } {     " m e s s a g e " :   " 被 迫 下 线 ， 原 因 ： 与 服 务 器 失 去 连 接 " ,     " c o d e " :   " - 1 " ,     " d e t a i l s " :   n u l l }
2 . 1   漏 洞 信 息 填 写 漏 洞 信 息 填 写 致 远 O A 的 查 询 规 则 是 ： a p p = Y o n y o u - S e e y o n - O A （ 可 以 常 规 扫 目 标 后 查 看 该 目 标 的 资 产 类 型 以 确 定 查 询 规 则 ） 填 写 漏 洞 信 息 ， 如 下 所 示 ： 而 后 在 高 级 配 置 中 ， 填 写 标 签 、 描 述 、 产 品 、 产 品 主 页 、 作 者 、 来 源 、 漏 洞 危 害 和 解 决 方 案 等 信 息 。 2 . 2   S c a n S t e p s 填 写 填 写 2 . 2 . 1   未 授 权 访 问 判 断 未 授 权 访 问 判 断 根 据 漏 洞 复 现 部 分 ， G E T 请 求 / s e e y o n / t h i r d p a r t y C o n t r o l l e r . d o . c s s / . . ; / a j a x . d o , 根 据 返 回 数 据 的 状 态 码 2 0 0 和 返 回 内 容 中 包 含 " j a v a . l a n g . N u l l P o i n t e r E x c e p t i o n : n u l l " 字 符 串 判 断 目 标 是 否 存 在 漏 洞 ， 填 写 对 应 的 规 则 ， 如 下 所 示 ：
此 处 在 h e a d e r 的 中 需 要 填 写 A c c e p 字 段 。 2 . 2 . 2   文 件 上 传 二 次 判 断 文 件 上 传 二 次 判 断 和 G o b y 团 队 的 技 术 表 哥 交 流 后 ， 仅 通 过 上 面 的 未 授 权 访 问 判 断 ， 可 能 会 存 在 很 多 的 误 报 ， 因 此 需 要 借 助 文 件 上 传 进 一 步 判 仅 通 过 上 面 的 未 授 权 访 问 判 断 ， 可 能 会 存 在 很 多 的 误 报 ， 因 此 需 要 借 助 文 件 上 传 进 一 步 判 断 。 断 。 P O S T 数 据 进 行 任 意 文 件 上 传 ， 需 要 带 上 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ， 根 据 返 回 内 容 是 否 包 含 m e s s a g e 、 c o d e 和 d e t a i l s ， 并 且 排 除 返 回 内 容 包 含 - 1 （ 上 传 失 败 ， 返 回 值 的 c o d e 为 - 1 ） 判 断 是 否 上 传 成 功 。
P o s t 数 据 可 参 考 互 联 网 上 已 有 的 资 源 。 t i p s 小 技 巧 ： 小 技 巧 ： 填 写 完 测 试 数 据 后 ， 在 自 定 义 P o C 的 右 上 角 有 个 " 单 i p 扫 描 " 选 项 ， 输 入 i p : p o r t ， 进 行 单 i p 扫 描 ， 查 看 定 义 的 测 试 选 项 逻 辑 是 否 正 确 。 2 . 3   E x p l o i t S t e p s 填 写 填 写 从 生 成 的 s e e y o u _ O A _ a j a x A c t i o n _ f o r m u l a M a n a g e r _ F i l e _ U p l o a d . j s o n 文 件 的 S c a n S t e p s 中 提 取 P o s t 部 分 的 数 据 ， 加 入 到 E x p l o i t S t e p s 中 ， 如 下 ： 需 要 在 S c a n S t e p s 前 面 加 上 " H a s E x p " : " t r u e " ， 进 行 设 置 漏 洞 验 证 。 在 m o j i e 师 傅 的 帮 助 下 ， 将 上 传 的 文 件 名 等 内 容 固 定 到 E x p P a r a m s 部 分 中 ， 方 便 验 证 时 输 出 文 件 上 传 的 信 息 ， 如 下 所 示 ：   0 3 G o b y   验 证 效 果 验 证 效 果
更 多 更 多 G o b y 使 用 技 巧 分 享 使 用 技 巧 分 享 ： ： •   C o r p 0 r a 1   |   G o b y 食 用 指 南 之 红 蓝 对 抗 •   e v i l   |   如 何 利 用 G o b y 进 行 外 围 打 点 •   m o j i e   |   自 定 义 漏 洞 之 P o C 对 接 插 件 •   m o j i e   |   自 定 义 漏 洞 之 E X P •   m o j i e   |   如 何 在 G o b y 发 布 新 版 前 拥 有 S 2 - 0 6 1 E X P •   A l e r t   |   利 用 G o b y 远 程 管 控 s i e m e n s - P L C 设 备 •   f 1 t z   |   从 C V E - 2 0 2 0 - 1 7 5 1 8 到 一 键 G e t s h e l l •   l i m b 0   |   如 何 利 用 G o b y 获 得 多 个 地 市 h v v 一 等 奖 •   梦 幻 的 彼 岸   |   A p a c h e   T o m c a t 样 例 目 录 s e s s i o n 操 纵 漏 洞 •   k i o   |   如 何 利 用 G o b y 将 防 守 单 位 打 出 局 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ G o b y   介 绍 / 扫 描 / 口 令 爆 破 / 漏 洞 利 用 / 插 件 开 发 /   P o C   编 写 等 文 章 均 可 ） ， 欢 迎 投 稿 到 我 们 公 众 号 ， 超 级 内 测 版 等 着 你 们 ~ ~ ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理