| Título | youkefu https://github.com/zhangyanbo2007/youkefu 1.0 反序列化 |
|---|
| Descripción | 找到 \youkefu-master\src\main\java\com\ukefu\webi m\web\handler\admin\system\TemplateController.java 的 impsave 方法，查询结果显示 vulnerable 参数为 “dataFile”。看一下 sink 点并定位它 \youkefu-master\src\main\java\com\ukefu\util\UKTools.java 显示两个 source sink 链的 sink 点都是该方法中调用的 readObject 方法。看一下 sink 点并定位它 \youkefu-master\src\main\java\com\ukefu\util\UKTools.java 显示两个 source sink 链的 sink 点都是该方法中调用的 readObject 方法。核心逻辑在 \ youkefu master \ src \ main \ java \ com \ ukefu \ webm \ web \ handler \ admin \ sy
在 stem \ Template Controller 的第 68-77 行。java 中，接口收到 dataFile 参数后，首先检查 dataFile 参数的值是否为空。如果它不为空，则调用 UKTools.toObject 方法来处理传入的 dataFile 数据，并将处理后的返回值转换为名为 templateList 的 Listcolumn 对象。第 70-76 行是对 templateList 的作。最后，第 77 行重定向到 /admin/template/id ex.exe页面。通过以上分析发现，在从 source 到 sink 的反序列化过程中，没有对 da taFile 参数进行安全处理，因此这里存在反序列化漏洞。 |
|---|
| Fuente | ⚠️ https://github.com/Serein123y/vulnerability/blob/main/vul.md |
|---|
| Usuario | Serein123y (UID 84459) |
|---|
| Sumisión | 2025-04-21 09:10 (hace 1 Año) |
|---|
| Moderación | 2025-05-04 09:08 (13 days later) |
|---|
| Estado | Aceptado |
|---|
| Entrada de VulDB | 307364 [zhangyanbo2007 youkefu hasta 4.2.0 TemplateController.java impsave dataFile escalada de privilegios] |
|---|
| Puntos | 20 |
|---|