R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各类 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上和链下的安全。
ZK 是构建企业级 Web 应用的领先开源 Java Web 框架。下载量超过 200 万次，ZK 赋能了从中小企业到财富全球 500 强等多个行业的各类公司和机构。
R1Soft Server Backup Manager (SBM) 为服务提供商提供了一种灵活、对服务器友好的解决方案，免去了传统备份的繁琐操作。用户每 15 分钟即可运行一次备份，且不影响服务器性能。近 1800 家服务提供商使用它来保护 25 万台服务器。
ZK 框架 v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 和 8.6.4.1。
ConnectWise Recover v2.9.7 及更早版本受影响。
R1Soft Server Backup Manager v6.16.3 及更早版本受影响。
根据漏洞描述，如果路由 /zkau/upload 包含 nextURI 参数，ZK AuUploader servlet 将转发该请求，从而绕过身份认证并返回 Web 上下文中的文件，例如获取 web.xml、ZK 页面、applicationContext-security.xml 配置信息等。
你需要 python3, pip3, git。
git clone https://github.com/agnihackers/CVE-2022-36537-EXPLOIT.git
cd CVE-2022-36537-EXPLOIT
pip3 install -r requirements.txt
chmod +x mysql-connector-java-5.1.48.jar
python3 CVE-2022-36537.py
https://twitter.com/AGNIHACKERS1/status/1601162549084696579?s=20&t=ncMMG7XNNZDns4Wn5CfPoA