Oracle E-Business Suite软件 任意文件上传漏洞（CVE-2022-21587）

最新推荐文章于 2024-08-28 09:13:38 发布
最新推荐文章于 2024-08-28 09:13:38 发布
阅读量2k 收藏 9
点赞数 12
分类专栏： 漏洞复现 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/134697875
版权
本文详细介绍了Oracle E-Business Suite中的CVE-2022-21587漏洞，该漏洞存在于Oracle Web Applications Desktop Integrator的BneViewerXMLService接口，允许未认证攻击者上传恶意webshell，从而获取服务器权限。影响范围包括12.2.3至12.2.11版本。建议受影响的用户及时下载厂商发布的补丁进行修复。
摘要由CSDN通过智能技术生成

0x01 产品简介

  Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。

0x02 漏洞概述

   Oracle E-Business Suite 的 Oracle Web Applications Desktop Integrator 接口BneViewerXMLService处存在任意文件上传漏洞，未经身份验证的攻击者通过上传恶意的webshell文件，获取服务器权限。

0x03 影响范围

Oracle Web Applications Desktop Integrator 12.2.3-12.2.11版本

0x04 复现环境

FOFA：app="Oracle-E-Business-Suite"

0x05 漏洞复现 

Exp

POST /OA_HTML/BneViewerXMLService?bne:uueupload=TRUE HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
2023.3.17 | Goby红队版可利用漏洞更新
m0_46699477的博客
03-17 8898
Nacos 身份认证绕过、泛微OA SQL注入、任意文件读取CVE-2023-26256、任意文件上传CVE-2022-39952、 天融信任意文件下载、命令执行漏洞、代码执行CVE-2022-27596、 路径穿越CVE-2022-48253、CVE-2023-25717、Aspera 远程代码执行CVE-2022-47986、SolarView Compact 、CVE-2023-23333、未授权访问、CVE-2022-31474、TurboMail文件读取、Apache默认密码....
oracle 外部程序安全,Oracle E-Business Suite共用应用程序组件远程漏洞
weixin_35117321的博客
04-04 203
发布日期：2011-01-18更新日期：2011-01-24受影响系统：Oracle E-Business Suite 11i 11.5.10.2Oracle E-Business Suite 12 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: ...
推荐开源项目：CVE-2022-21907远程代码执行漏洞的验证工具
最新发布
gitblog_00669的博客
08-28 249
推荐开源项目：CVE-2022-21907远程代码执行漏洞的验证工具 CVE-2022-21907HTTP Protocol Stack Remote Code Execution Vulnerability CVE-2022-21907项目地址:https://gitcode.com/gh_mirrors/cv/CVE-2022-21907 在网络安全日益成为全球焦点的时代，每一个未被发现的系...
oracle 注入漏洞修复,某教务系统通用Oracle注入&任意文件上传
weixin_33219863的博客
04-03 263
http://jwc.sau.edu.cn/ACTIONSHOWNEWS.APPPROCESS?mode=2&NewsID=1081http://211.82.200.116:8000/ACTIONSHOWNEWS.APPPROCESS?mode=2&NewsID=244http://jiaowu.dlufl.edu.cn/ACTIONSHOWNEWS.APPPROCESS?mod...
《Oracle E-Business Suite：ERP DBA实践指南》.(朱龙春)
05-11
《Oracle E-Business Suite：ERP DBA实践指南》.(朱龙春
Oracle E-Business Suite
木木的专栏
05-26 1315
Oracle E-Business SuiteOracle E-Business SuiteOracle电子商务套件:将企业转变为电子商务企业全球化 通过将互联网作为一个全球网络使用，并将信息集中化管理，只需一个标准的网络浏览器，人们就可以在任何地方访问企业信息。完整而集成的套件 依靠一个集成的、完整的软件套件，我们可以将所有的公司部门连接成一个无缝的信息流，用修补逐点式解决方
Oracle E-Business Suite产品主要ERP模块
中关村村长的专栏
07-13 2778
Oracle E-Business Suite产品主要ERP模块名如下。 财务系统模块: ◆Oracle 总帐管理（GL） ◆Oracle 应付帐管理（AP） ◆Oracle 固定资产管理（FA） ◆Oracle 应收帐管理（AR） ◆Oracle 现金管理（CE） ◆Oracle 项目会计（PA） ◆Oracle 财务分析（OFA） 分销系统模块: ◆Oracle 库存管理（INV） ◆Oracle 采购管理（PUR） ◆Oracle 销售定单管理（OE） ◆Oracle 销售&市场管理（SM） ◆Ora
任意文件读取与下载漏洞
西电卢本伟的博客
04-07 8872
文件读取漏洞，文件下载漏洞，文件包含漏洞三者结合，靶场练习
Oracle ebs（E-Business Suite） 电子商务套件 简介
热门推荐
whatday的专栏
09-19 1万+
目录 简介 系统结构 基础概念 简介 OracleOracle E-Business Suite是一个允许组织或公司来管理关键业务流程的软件包，它包括比较常见的 Oracle 企业资源规划(ERP)，Oracle应用，Oracle应用程序，Oracle 金融，e-Biz和EBS(电子商务套件)。在此我们称它为电子商务套件或Oracle应用程序。 在过去，对于企业或组织常见的做法是自己开发自己的业务流程，内部开发的大多数软件精确地匹配了自己的业务需求，然而，如会计、采购、人力资源、员...
oracle10g漏洞修复,Oracle 2008年10月紧急补丁更新修复多个漏洞
weixin_26965807的博客
04-16 687
BUGTRAQ ID: 31683CVE(CAN) ID: CVE-2008-4008,CVE-2008-4009,CVE-2008-4010,CVE-2008-4011,CVE-2008-4012,CVE-2008-4013,CVE-2008-4000,CVE-2008-4001,CVE-2008-4002,CVE-2008-4003,CVE-2008-4004,CVE-2008-3985,C...
oracle e-business suite 功能流程详解
03-23
详细的oracle erp business suite
Oracle E-Business Suite 12 Financials Cookbook
11-03
Oracle E-Business Suite 12 Financials Cookbook，财务手册
Oracle E-Business Suite R12.1.1 安装配置问题总结
08-12
Oracle E-Business Suite R12.1.1 安装配置问题总结
漏洞复现—Weblogic CVE-2017-10271/CVE-2018-2628/CVE-2018-2894/CVE-2020-14882/ssrf/weak_password
weixin_45556536的博客
11-27 2054
这里写目录标题基础知识漏洞原理涉及版本漏洞特征漏洞复现—CVE-2017-10271 'wls-wsat' XMLDecoder 反序列化漏洞CVE-2018-2628 Weblogic T3协议反序列化漏洞CVE-2018-2894 Weblogic任意文件上传漏洞CVE-2020-14882 weblogic 未授权命令执行漏洞漏洞修复 基础知识 Weblogic是oracle推出的application server，由于其具有支持EJB、JSP、JMS、XML等多种语言、可扩展性、快速开发等多种特性
Weblogic 弱口令 && 后台getshell漏洞 && SSRF漏洞复现 && SSRF漏洞绕过IP限制 && 任意文件上传漏洞复现（附源码）
代码讲故事
03-19 302
Weblogic 弱口令 && 后台getshell漏洞 && SSRF漏洞复现 && SSRF漏洞绕过IP限制 && 任意文件上传漏洞复现（附源码）。
1.1什么是Oracle E-Business Suite？
weixin_33980459的博客
12-26 1499
2019独角兽企业重金招聘Python工程师标准>>> ...
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 1169
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
oracle mysql curl 组件输入验证错误漏洞 CVE-2022-32221
05-16
CVE-2022-32221 是一个 Oracle MySQL 组件输入验证错误漏洞，攻击者可以利用该漏洞远程执行任意代码。该漏洞影响 Oracle MySQL 的多个版本，包括 8.0.27 及以下版本、5.7.36 及以下版本、5.6.51 及以下版本。 该漏洞的根本原因是 Oracle MySQL 组件在处理输入数据时没有正确验证数据的有效性，导致攻击者可以构造恶意输入数据，从而绕过安全检查，执行任意代码。 建议用户尽快升级到最新版本的 Oracle MySQL，以避免受到该漏洞的影响。此外，还建议限制对 MySQL 数据库的访问，以减少攻击面。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值