导读
主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!
时空智友企业流程化管控系统 formservice 文件上传漏洞,攻击者可通过此漏洞获取服务器权限。
1、fofa
body="企业流程化管控系统"
2、界面如下
3、复现如下(利用方式请加入帮会获取)
升级到安全版本
因为很多未公开或者小范围公开的漏洞不能直接发公众号,所以后面漏洞会直接整理发表在知识大陆,持续更新,目前进入需要19.9元。(目前帮会已更新漏洞90+,有兴趣的小伙伴可以加入帮会)
https://wiki.freebuf.com/front/societyFront?invitation_code=2f34044b&society_id=107&source_data=2
更新漏洞清单如下:
广联达OA存在信息泄露
致远OA 帆软组件 ReportServer目录遍历漏洞
万户协同办公平台 ezoffice存在未授权访问漏洞
北京万户软件技术有限公司存在sql注入
360 新天擎终端安全管理系统信息泄露漏洞
金蝶产品-任意文件读取
启明天钥安全网关多个漏洞
亿赛通update.jsp存在SQL注入
锐捷网络股份有限公司校园网自助服务系统存在目录穿越漏洞
深圳市朗驰欣创科技股份有限公司视频监控系统绕过登录漏洞
用友U8 slbmbygr.jsp 存在sql注入
Panabit panalog 任意用户创建漏洞和后台命令执行
NUUO 摄像头远程命令执行漏洞
泛微 do.php 存在未授权访问
北京金盘鹏图软件技术有限公司金盘移动图书馆系统存在任意文件下载
亿赛通 UploadFileList 任意文件读取
用友U8 bx_dj_check.jsp sql注入
泛微e-office存在前台文件上传漏洞
泛微e-office—任意文件读取
广州图创计算机软件开发有限公司图书馆集群管理系统存在逻辑绕过
用友-移动系统管理任意文件读取
用友-移动系统管理任意文件上传
济南上邦电子科技有限公司电子文档安全管理系统 V6.0存在任意文件下载
广东飞企互联科技股份有限公司企业运营管理平台存在登录绕过
郑州天迈科技股份有限公司天迈科技网络视频监控系统存在命令执行
北京亚鸿世纪科技发展有限公司企业侧互联网综合管理平台存在远程命令执行
成都任我行软件股份有限公司管家婆分销ERP系统存在sql注入漏洞
速达软件技术(广州)有限公司多款产品存在代码执行
上海普华科技发展股份有限公司PowerPMS存在信息泄露
大华智慧园区 attachment_downloadByUrlAtt.action 任意文件读取
用友移动系统管理存在两处SQL注入漏洞
泛微 emessage 管理界面 存在任意文件读取
深圳市强鸿电子有限公司鸿运主动安全云平台存在任意文件下载漏洞
深圳市强鸿电子有限公司鸿运主动安全云平台存在sql注入
北京南北天地科技股份有限公司ERP系统存在未授权访问
北京南北天地科技股份有限公司ERP系统存在sql注入
e-office协同办公平台Init.php存在SQL注入漏洞
广东飞企互联科技股份有限公司企业运营管理平台存在任意文件读取
成都海翔软件有限公司海翔药业云平台存在sql注入
网神下一代极速防火墙存在任意文件下载
华测监测预警系统任意读取漏洞
江苏叁拾叁信息技术有限公司OA存在sql注入
用友GRP-UP-U8 listSelectDialogServlet 存在sql注入
金和OA GetTreeDate.aspx SQL注入
用友NC cloud uploadChunk 存在任意文件上传
EasyCVR 视频管理平台存在信息泄露
北京宏景世纪软件股份有限公司人力资源信息管理系统存在xxe漏洞
e-office协同办公平台json_common.php存在SQL注入漏洞
深信服NGAF下一代防火墙loadfile.php存在任意文件读取漏洞
红帆HFOffice是广泛应用于医院的OA系统list接口存在SQL注入漏洞
福建博思软件股份有限公司博斯软件V6.0存在sql注入
金蝶云星空存在任意文件读取
用友致远A6 operaFileActionController.jsp 任意文件读取漏洞
泛微 download.php 任意文件读取
金和 clobfield 存在sql注入
蓝凌EIS智慧协同平台 api.aspx 接口存在任意文件上传
H2db console 未授权访问
万户OA DocumentEdit_unite.jsp 存在sql注入
泛微 e-Mobile 移动管理平台文件上传漏洞
红帆OA ioFileDown.aspx 存在任意文件下载漏洞
用友-U8-Cloud upload.jsp 存在任意文件上传
用友GRP-U8 forgetPassword_old.jsp 存在sql注入
浙江大华技术股份有限公司智能物联综合管理平台(ICC)存在逻辑漏洞
Casdoor系统 存在信息泄露
广联达 test.aspx 存在信息漏洞
致远oa-getAjaxDataServlet-xxe任意文件读取漏洞
大为计算机软件开发有限公司知识产权协同创新管理系统任意密码重置
Saber企业级开发平台任意登录
浙江大华技术股份有限公司智能物联综合管理平台(ICC)存在任意文件读取
多个厂商AC集中管理平台存在信息泄露
某司酒店智慧营销系统存在sql注入
用友 com.ufida.web.action.ActionServlet 未授权访问
华为Auth-Http Server 1.0任意文件读取
xxl-job-默认accessToken权限绕过漏洞
金蝶云SaveUserPassport存在反序列导致命令执行漏洞
金蝶云GetImportOutData存在反序列导致命令执行漏洞
Samsung-WLAN-AP路由器RCE
奇安信360天擎getsimilarlist存在SQL注入漏洞
浙大恩特客户资源管理系统 fileupload.jsp 任意文件上传漏洞
BYTEVALUE 智能流控路由器存在命令执行
云时空社会化商业 ERP 系统存在 shiro 反序列化漏洞
奇安信360天擎rptsvcsyncpoint SQL注入漏洞
Cellinx NVT 摄像机 GetFileContent.cgi 任意文件读取漏洞
时空智友企业流程化管控系统index.jsp敏感信息泄露
时空智友企业流程化管控系统 wc.db 信息泄露漏洞
时空智友企业流程化管控系统 formservice SQL注入漏洞
时空智友企业流程化管控系统 login 文件读取漏洞
时空智友企业流程化管控系统 formservice 文件上传漏洞
原文始发于微信公众号(非攻安全实验室):时空智友企业流程化管控系统 formservice 文件上传漏洞