R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各种 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上链下安全无恙。
ZK 是领先的开源 Java Web 框架，用于构建企业级 Web 应用程序。下载量超过 200 万次，ZK 服务于众多公司和机构，涵盖从小型企业到《财富》全球 500 强在内的多个行业。
R1Soft Server Backup Manager (SBM) 为服务提供商提供灵活、对服务器友好的解决方案，消除了传统备份运行的麻烦。用户可每 15 分钟运行一次备份，且不影响服务器性能。近 1800 家服务提供商使用它保护 25 万台服务器。
ZK 框架 v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 和 8.6.4.1.
ConnectWise Recover v2.9.7 及更早版本受影响。
R1Soft Server Backup Manager v6.16.3 及更早版本受影响。
从漏洞描述来看，如果路由 /zkau/upload 包含 nextURI 参数，则 ZK AuUploader servlet 将转发请求，从而可绕过身份认证并返回 Web 上下文中的文件，例如获取 web.xml、zk 页面、applicationContext-security.xml 配置信息等。
你需要 python3、pip3、git。
git clone https://github.com/Malwareman007/CVE-2022-36537-EXPLOIT.git
cd CVE-2022-36537-EXPLOIT
pip3 install -r requirements.txt
python3 CVE-2022-36537.py
Bearcat