帆软（FineReport) V9任意文件覆盖漏洞

目录

漏洞简介

影响范围

漏洞分析

漏洞利用

修复方法

批量漏洞检测工具

漏洞简介

该漏洞是在近期HVV中被披露的，由于在初始化svg文件时，未对传入的参数做限制，导致可以对已存在的文件覆盖写入数据，从而通过将木马写入jsp文件中获取服务器权限。

影响范围

WebReport V9

漏洞分析

fr-chart-9.0.jar包中com.fr.chart.web/ChartSvgInitService类传递op参数的值svginit：

漏洞主要出现在fr-chart-9.0.jar包中com.fr.chart.web/ChartSaveSvgAction类，通过cmd参数传递design_save_svg命令，利用filePath参数传递需要初始化的svg文件，将filePath参数传入的字符串中chartmapsvg及后边的所有字符串拼接到WebReport目录下“WEB-INF/assets/”之后，如果生成的字符串中包含.svg就会创建该文件，然后将var7的内容写入创建的文件。如果不包含.svg就会递归创建该目录，即传入的是jsp等非svg文件就会创建目录无法写入数据，但如果是存在的jsp文件，就可以覆盖文件内容。整个过程直接进行字符串拼接，未过滤“../”因此可以利用路径穿越漏洞在任意可写位置创建文件或覆盖jsp文件内容。