蓝凌oa任意文件读取，RCE

最新推荐文章于 2024-03-08 12:45:00 发布
VIP文章 最新推荐文章于 2024-03-08 12:45:00 发布
阅读量4.4k 收藏 3
点赞数 1
文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dalian0/article/details/121119902
版权

蓝凌简介：蓝凌软件全称深圳市蓝凌软件股份有限公司，于2001年在深圳科技园成立。蓝凌是国内知名的大平台OA服务商和国内领先的知识管理解决方案提供商，是专业从事组织的知识化咨询、软件研发、实施、技术服务的国家级高新技术企业，近期Landray-OA系统被爆出存任意文件读取漏洞和后台rce

漏洞路径：

1.任意文件读取：

/sys/ui/extend/varkind/custom.jsp

漏洞验证：

burp抓包修改数据包

修改为post请求，路径如图

数据包

POST /sys/ui/extend/varkind/custom.jsp HTTP/1.1
Host: 192.168.0.101:8080
User-Ag

最低0.47元/天 解锁文章
Dalian0
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
通达OA前台RCE加EXP任意文件上传+文件包含.py
03-18
通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含通达OA前台RCE加EXP任意文件上传+文件包含通达OA前台RCE加EXP任意文件上传+文件包含 通达OA前台RCE加EXP任意文件上传+文件包含
Python 蓝凌OA任意文件读取批量扫描 poc编写
YouthBelief的博客
02-15 1177
0x00 前言 CNVD-2021-28277 蓝凌软件全称深圳市蓝凌软件股份有限公司，于2001年在深圳科技园成立。蓝凌是国内知名的大平台OA服务商和国内领先的知识管理解决方案提供商，是专业从事组织的知识化咨询、软件研发、实施、技术服务的国家级高新技术企业，Landray-OA系统被爆出存任意文件读取漏洞。 0x01 fofa 查询语句 app=“Landray-OA系统” 0x02 漏洞位置 POST请求 /sys/ui/extend/varkind/custom.jsp data：var={“body
蓝凌(Landray)OA漏洞常见RCE
最新发布
A_991128a的博客
03-08 1090
背景是由于一次和友商共同的渗透项目测试中，其中一个系统使用了蓝凌OA，但当时由于一些原因觉得版本挺新应该是打了补丁的故在测试中没有仔细遍历复现蓝凌OA的历史常见RCE漏洞，后续对比了友商的报告发现别人测的两个RCE，故统一做个poc积累学习，混个眼熟防止下次渗透或攻防时漏掉。
蓝凌OA sysUiComponent 任意文件上传漏洞getshell(文末附批量检测poc)
安于心，修于形
12-26 1286
蓝凌OA sysUiComponent接口处存在任意文件上传漏洞，未经过身份认证的攻击者可通过构造压缩文件上传恶意后门文件，远程命令执行，获取服务器权限。
蓝凌OA漏洞复现
热门推荐
混子
12-13 2万+
又是学习漏洞的一天，老是能听到蓝凌OA爆发了什么，我就很蒙蔽，想问问旁边师傅，蓝凌是个什么，又怕师傅来句你连蓝凌都不知道，怪尴尬，索性还是靠自己把，今天复现蓝凌OA
蓝凌OA系统任意文件读取
maverickpig的博客
05-26 3165
网络安全自学日志-漏洞复现篇：蓝凌OA系统任意文件读取&SSRF+JNDI远程命令执行组合 工作中遇到的漏洞，文章为自己复现做的相关笔记，参考了很多前人的资料，只是做个笔记。 标题一、漏洞描述 深圳市蓝凌软件股份有限公司数字OA(EKP)存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息，同时可利用ssrf进行远程命令执行。 标题二、漏洞影响 蓝凌OA 标题三、任意文件读取复现 利用 蓝凌OA custom.jsp 任意文件读取漏洞 读取配置文件 读取路径： /WEB-INF/KmssConfig/
2023HW护网100+个漏洞poc
Yb528970805的博客
09-19 2794
20 . Metabase validate 远程命令执行漏洞CVE-2023-38646。13 . HiKVISION 综合安防管理平台 files 任意文件上传漏洞 POC。3 . Adobe ColdFusion 反序列化漏洞CVE-2023-29300。25 . Panabit iXCache网关RCE漏洞CVE-2023-38646。65 . 泛微E-Office9文件上传漏洞 CVE-2023-2523 POC。66 . 泛微E-Office9文件上传漏洞 CVE-2023-2648 POC。
无胁科技-TVD每日漏洞情报-2022-7-28
wuthreat无胁科技的博客
07-28 475
参考链接https//tvd.wuthreat.com/#/listDetail?参考链接https//tvd.wuthreat.com/#/listDetail?参考链接https//tvd.wuthreat.com/#/listDetail?参考链接https//tvd.wuthreat.com/#/listDetail?参考链接https//tvd.wuthreat.com/#/listDetail?漏洞名称拓尔思-MAS存在远程命令执行漏洞。相关涉及禅道v16.5。...
蓝凌OA存在任意文件读取漏洞
nnn2188185的博客
06-15 463
蓝凌软件全称深圳市蓝凌软件股份有限公司，于2001年在深圳科技园成立。蓝凌是国内知名的大平台OA服务商和国内领先的知识管理解决方案提供商，是专业从事组织的知识化咨询、软件研发、实施、技术服务的国家级高新技术企业，近期Landray-OA系统被爆出存任意文件读取漏洞和后台rce
蓝凌OA custom.jsp 任意文件读取漏洞批量扫描脚本.py
08-28
自己写的批量扫描脚本，很好用，可以借鉴一下
蓝凌OA系统V15.0管理员手册.zip
07-08
适合新接触OA的系统管理员及运维人员使用
蓝凌OA产品V14系统安装维护手册.chm
07-04
蓝凌OA产品V14系统安装维护手册.chm
蓝凌OA系统排名？蓝凌OA办公系统怎么选？什么是用户口碑最好的蓝凌OA系统？
04-13
提到OA选型，难免不会提到蓝凌，蓝凌OA怎么样？蓝凌OA有哪些优缺点？蓝凌OA用户口碑怎么样？ 想了解这些信息，您应该到选型宝，B2B的大众点评，看看用户对蓝凌OA产品的实名点评。 关于蓝凌OA，以下信息来自选型宝...
启动蓝凌OA项目的全步骤.md
07-11
公司用的oa项目的启动和初始化步骤。
蓝凌OA管理员培训视频
05-25
蓝凌OA管理员培训视频
蓝凌OA -V15.0管理员手册及用户操作手册
03-02
蓝凌OA -V15.0管理员手册及用户操作手册
蓝凌系统列表页面选择字段导出Excel.zip
10-11
蓝凌系统中自定义列表页面支持导出excel功能
蓝凌OA SSRF漏洞
11-15
根据您提供的引用内容，我可以为您回答关于蓝凌OA SSRF漏洞的问题。 蓝凌OA是一款企业级办公自动化软件，由于其在设计上存在一些安全漏洞，因此被黑客利用进行攻击。其中，SSRF漏洞是蓝凌OA中的一种常见漏洞类型。SSRF漏洞是指攻击者可以通过构造恶意请求，使服务器发起对内部网络中其他服务的请求，从而实现攻击的目的。 具体来说，攻击者可以通过构造恶意请求，使蓝凌OA服务器向攻击者指定的URL地址发起请求，从而获取攻击者想要的信息。攻击者可以利用这个漏洞获取服务器内部的敏感信息，或者进一步利用该漏洞进行攻击。 为了防止蓝凌OA SSRF漏洞的攻击，建议管理员及时更新蓝凌OA的补丁，并对蓝凌OA进行安全加固。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值