契约锁电子签章系统RCE简单分析

发布于 作者:

契约锁电子签章系统RCE简单分析

原创 Ha1ey 安全白白 2025-06-11 10:53

契约锁电子签章系统RCE简单分析

Ha1ey@深蓝攻防实验室

本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！

前言

写一下近期契约锁修复的一个漏洞

分析

契约锁分为三块服务：电子签约签署平台、电子签约管理控制台、电子签约开放平台，下面分析的漏洞是来自于电子签约管理控制台。

com.qiyuesuo.config.ConsoleConfiguration
 这个类有定义前台不需要鉴权的接口，其中就包含了此次漏洞的接口 /setup/dbtest

契约锁电子签章系统RCE简单分析

问题入口点com.qiyuesuo.setup.SetupController#dbtest

几个参数db
 、 host
 、port
、name
、username

契约锁电子签章系统RCE简单分析

com.qiyuesuo.setup.SetupService#check
 方法

契约锁电子签章系统RCE简单分析

com.qiyuesuo.setup.SetupService#validateDatabase
 方法

契约锁电子签章系统RCE简单分析

com.qiyuesuo.setup.SetupService#dbtest
 方法

契约锁电子签章系统RCE简单分析

后面就是常见的JDBC调用了

契约锁电子签章系统RCE简单分析

契约锁电子签章系统RCE简单分析

契约锁电子签章系统RCE简单分析

内置了几个常见的数据库驱动，可以直接RCE

契约锁电子签章系统RCE简单分析

最后放一个poc 

/api/setup/dbtest?db=POSTGRESQL&host=localhost&port=5511&username=root&name=jdbcurl

本文首发于先知社区：
https://xz.aliyun.com/news