【漏洞复现】契约锁电子签章系统 pdfverifier 远程代码执行漏洞

我步入丛林，因为我希望生活得有意义，我希望活得深刻，并汲取生命中所有的精华。——《瓦尔登湖》

免责声明

       请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

漏洞介绍

契约锁，是一个电子签章及印章管控平台，提供的电子文件具有与纸质文件一样的法律效力。契约锁存在任意文件写入漏洞。由于存在解析差异导致契约锁对zip检测的安全机制可以被绕过，未经过身份验证的攻击者可以利用该漏洞写入任意文件。

影响范围

契约锁4.3.8-5.x.x 并且补丁版本 < 2.1.8

契约锁4.0.x-4.3.7 并且补丁版本 < 1.3.8

漏洞复现

POC:

(这微信页面直接复制代码格式会乱，可以浏览器打开复制)

/pdfverifier/api/pdfverifier

漏洞分析

qiyuesuo\privapp.jar!\BOOT-INF\classes\com\qiyuesuo\config\PrivappConfigurer.class

privapp.jar中PrivappConfigurer类中包含了允许直接访问的路径。

其中包含了本次漏洞的路由

/pdfverifier*/pdfverifier/**

找到qiyuesuo\privapp.jar!\BOOT-INF\classes\com\qiyuesuo\api\PdfVerifierController.class路由地址：

读取文件，会判断是否为.ofd文件，通过getFileTypeByStream通过读取文件头来判断文件

跟进verify函数进行签名校验，这里还会进行ofd文件判断，首先进行zip解压缩操作

Zip 解压缩,这里存在目录穿越导致文件上传或覆盖

修复意见

契约锁官方已发布安全补丁，请及时更新安全补丁：下载地址：

https://www.qiyuesuo.com/more/security/servicepack

如有侵权，请及时联系删除。

打赏

支付宝微信扫一扫，打赏作者吧～

本文链接：https://kinber.cn/post/5267.html 转载需授权！

推荐本站淘宝优惠价购买喜欢的宝贝:

 您阅读本篇文章共花了：