0x01閱讀須知
????????技術(shù)文章僅供參考，此文所提供的信息只為網(wǎng)絡(luò)安全人員對(duì)自己所負(fù)責(zé)的網(wǎng)站、服務(wù)器等（包括但不限于）進(jìn)行檢測(cè)或維護(hù)參考，未經(jīng)授權(quán)請(qǐng)勿利用文章中的技術(shù)資料對(duì)任何計(jì)算機(jī)系統(tǒng)進(jìn)行入侵操作。利用此文所提供的信息而造成的直接或間接后果和損失，均由使用者本人負(fù)責(zé)。本文所提供的工具僅用于學(xué)習(xí)，禁止用于其他！??！
0x02漏洞概述
????????億某通新一代電子文檔安全管理系統(tǒng)（簡(jiǎn)稱：CDG）是一款融合文檔加密、數(shù)據(jù)分類分級(jí)、訪問(wèn)控制、關(guān)聯(lián)分析、大數(shù)據(jù)分析、智能識(shí)別等核心技術(shù)的綜合性數(shù)據(jù)智能安全產(chǎn)品。產(chǎn)品包括透明加密、智能加密、權(quán)限文檔、數(shù)據(jù)分類分級(jí)、終端安全管理、文件外發(fā)管理、集團(tuán)管控、數(shù)據(jù)安全網(wǎng)關(guān)、加解密接口中間件、U盤客戶端十大核心組件，保護(hù)范圍涵蓋終端電腦（Windows、Mac和Linux系統(tǒng)平臺(tái)）、智能終端（Android、IOS）以及各類應(yīng)用系統(tǒng)（OA、知識(shí)管理、文檔管理、項(xiàng)目管理、PDM等），能夠?qū)ζ髽I(yè)核心數(shù)據(jù)資產(chǎn)從生產(chǎn)、存儲(chǔ)、流轉(zhuǎn)、外發(fā)到銷毀進(jìn)行全生命周期保護(hù)。通過(guò)對(duì)“有意”、“無(wú)意”兩種數(shù)據(jù)泄漏行為作統(tǒng)一防護(hù)，采用“事前主動(dòng)防御，事中實(shí)時(shí)控制，事后及時(shí)追蹤，全面防止泄密”的設(shè)計(jì)理念，配合身份鑒別、數(shù)據(jù)分類、密級(jí)標(biāo)識(shí)、權(quán)限控制、應(yīng)用集成、安全接入、風(fēng)險(xiǎn)預(yù)警以及行為審計(jì)等能力，全方位保障用戶終端數(shù)據(jù)安全。
????????億某通電子文檔安全管理系統(tǒng) hiddenWatermark/uploadFile接口處存在文件上傳漏洞，惡意攻擊者可能上傳惡意文件進(jìn)而獲取服務(wù)器的控制權(quán)限
????????漏洞成因：惡意攻擊者可以通過(guò)特定方式將文件上傳到服務(wù)器的特定位置，獲取系統(tǒng)權(quán)限，數(shù)據(jù)包中可能包含明顯的目錄遍歷痕跡，如使用../等路徑。攻擊者通過(guò)這種方式嘗試讀取任意文件。
0x03漏洞描述
???????文件上傳漏洞通常由于代碼中對(duì)文件上傳功能所上傳的文件過(guò)濾不嚴(yán)或web服務(wù)器相關(guān)解析漏洞未修復(fù)而造成的，如果文件上傳功能代碼沒(méi)有嚴(yán)格限制和驗(yàn)證用戶上傳的文件后綴、類型等，攻擊者可通過(guò)文件上傳點(diǎn)上傳任意文件，包括網(wǎng)站后門文件（webshell）控制整個(gè)網(wǎng)站。
Fofa
body="/CDGServer3/index.jsp"0x04POC利用
?????????完整1day POC及漏洞利用，請(qǐng)點(diǎn)擊下方鏈接查看文章，在文章末尾加入星球獲取?；螯c(diǎn)擊鏈接關(guān)注滲透安全HackTwo回復(fù)"?星球?"進(jìn)入領(lǐng)取poc
地址1 >>>點(diǎn)擊直接加入星球獲取更多未公開漏洞POC
此地2 >>>點(diǎn)擊全面了解星球內(nèi)部VIP介紹獲取更多0/1day漏洞POC-末尾加入星球
星球2023年末-2024收錄poc-500+并持續(xù)更新中文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-830067.html
????文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-830067.html
到了這里，關(guān)于億某通電子文檔安全管理系統(tǒng) hidden-uploadFile 文件上傳漏洞-1day未公開漏洞的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
