速达软件全系产品 RCE漏洞复现

已于 2023-11-30 20:00:54 修改
阅读量916 收藏 9
点赞数 12
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2023-11-30 19:58:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/134720234
版权
本文详细介绍了速达软件全系产品存在的任意文件上传漏洞，攻击者可借此执行任意指令，影响包括速达A3.cloud、A4.cloud等在内的多个产品版本。复现环境中通过FOFA进行定位，修复建议为限制接口访问权限或升级到安全版本。
摘要由CSDN通过智能技术生成

0x01 产品简介

  速达软件是中小企业管理软件第一品牌和行业领导者,是128万家企业用户忠实的选择。14年来速达致力于进销存软件、ERP软件、财务软件、CRM软件等管理软件的研发和服务。

0x02 漏洞概述

  速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷

0x03 影响范围

速达A3.cloud BAS
速达A3.cloud STD
速达A30.cloud PRO
速达3000.online PRO
速达A4.cloud BAS
速达A4.cloud STD
速达A40.cloud PRO
速达4000.online PRO
速达A5.cloud STD
速达A50.cloud PRO
速达A70.cloud PRO
速达5000.online PRO
速达7000.online PRO

0x04 复现环境

FOFA：app="速达软件-公司产品"

36df6d46e8734ee9a783033486c7e380.png

0x05 漏洞复现 

PoC

POST /repor
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
速达软件全系产品任意文件上传漏洞复现 [附POC]
薛定谔嘚喵博客
12-04 321
速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷。
某购物商城系统commodtiy接口处存在任意文件上传漏洞
weixin_43167326的博客
05-10 876
某购物商城系统commodtiy接口处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
0day新接口 紫光电子档案管理系统DesignReportSave文件上传
weixin_43167326的博客
06-24 981
紫光电子档案管理系统upload接口存在一个任意文件上传漏洞，该漏洞使得攻击者可以在受影响的系统上上传恶意文件，潜在风险包括远程执行恶意代码、访问敏感数据，以及其他危险操作。攻击者可以通过上传恶意文件来滥用系统，可能导致灾难性后果。
【漏洞复现】速达软件 全系产品 DesignReportSave.jsp 任意文件上传漏洞
凝聚力安全团队
07-11 176
速达软件管理系统是一套完整的企业业务管理系统，统有机的将企业进货管理、销售管理、仓储管理、财务管理融为一体，有着极好易用性和实用性，全面提升了企业的管理能力和工作效率。
漏洞复现--速达进存销管理系统任意文件上传
qq_53003652的博客
12-11 749
速达进存销管理系统是一套完整的企业业务管理系统，统有机的将企业进货管理、销售管理、仓储管理、财务管理融为一体，有着极好易用性和实用性，全面提升了企业的管理能力和工作效率。该产品存在任意文件上传，攻击者看上传木马文件获得服务器权限。访问/test.jsp。
速达软件全系产品 DesignReportSave 任意文件上传漏洞
qq_36334672的博客
01-31 375
速达A3.cloud BAS、速达A3.cloud STD、速达A30.cloud PRO、速达3000.online PRO、速达A4.cloud BAS、速达A4.cloud STD、速达A40.cloud PRO、速达4000.online PRO、速达A5.cloud STD、速达A50.cloud PRO、速达A70.cloud PRO、速达5000.online PRO、速达7000.online PRO。FOFA：app=“速达软件-公司产品”访问 /625248.jsp。
PbootCMS 前台RCE漏洞复现
课嗨教育的专栏
06-24 614
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要PbootCMS v
vuhub thinkphp-5-rce漏洞复现
qq_46804551的博客
04-24 559
搭建 your-ip:8080 搭建成功 漏洞复现 ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5中，由于框架错误地处理了控制器名称，因此如果网站未启用强制路由（默认设置），则该框架可以执行任何方法，从而导致RCE漏洞。 poc: 它将执行phpinfo /index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1
禅道项目管理系统RCE漏洞复现+利用
热门推荐
0xSec
02-01 1万+
2023年1月6日，互联网披露其旧版本中存在权限绕过与命令执行漏洞，攻击者可在无需登录的情况下构造恶意请求执行任意命令，控制服务器。
【双语新闻】AGI安全与对齐，DeepMind近期工作
qq_29883477的博客
09-13 1030
的开发和运行，包括危险能力评估）。这还没有达到我们的需求：诚实策略的时间复杂度只在人类可判断的论证长度上是多项式的，而我们希望它在AI可判断的论证长度上是高效的。我们已经看到了一些使用Tracr的例子，但其使用的范围并没有如我们所希望的那样广泛，因为由Tracr生成的模型与在野外训练的模型有很大的不同。：尽管这项工作未能实现其雄心勃勃的目标，即在超置的早期MLP层中机械地理解事实是如何计算的，但它确实提供了进一步的证据表明超置正在发生，并否定了关于事实回忆可能如何运作的一些简单假设。
Boot header格式描述详细信息。CSU DMA用于数据传输。安全流开关允许数据移动。PL配置通过PCAP接口。PL bit流包含设备配置数据。
lsh11111的博客
09-13 454
此外，BootROM可以使用8位并行配置中的宽度检测参数值和image识别参数值来检测Quad-SPI接口的预期I/O宽度。在Quad-SPI引导过程中，BootROM会根据宽度检测参数值来选择相应的I/O配置，以确保正确访问Quad-SPI设备。- Reserved for interrupts: 用于存储中断相关信息，特别是在LQSPI地址空间中的默认0x01F中断向量被更改时，在XIP启动模式下使用。- 安全头初始化向量: 用于PMU FW和FSBL的安全头的初始化向量。
【农信网-注册/登录安全分析报告】
最新发布
09-16 750
北京农信互联科技集团有限公司是一家农业互联网高科技企业，以“用互联网改变农业”为使命，致力于构建最有影响力的农业数智生态平台，推动中国农业数字化转型升级。作为农业互联网领域的“独角兽”企业， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的。
【免费刷题】实验室安全第一知识题库分享
nulixueBe的博客
09-13 453
人工智能识别上海985大学的实验室安全知识手册，生成题库，直接刷题
伙房食堂电气安全新挑战：油烟潮湿环境下，如何筑起电气火灾“防火墙”？
acrel002的博客
09-12 548
安科瑞的智能安全配电装置打破了传统用电防护领域中仅仅只能做到“事后处理”的技术瓶颈，提前将配电转换安全电，从源头抑制电弧火花的产生，大大降低火灾风险，同时系统实时监测电气线路中电压、电流、功率、温度、剩余（漏）电流、对地绝缘阻值等关键数据，智能识别电路异常风险，及时将报警信息传送至云管理系统，提醒用户单位及时进行故障排查。近几年，随着我国经济的飞速发展，食堂餐饮也经历了一场变革，越来越多的电器走进了伙房食堂中，实现了电气化，为人们提供了高效便利的饮食服务，但同时也增加了火灾负荷。
3286、穿越网格图的安全路径
Lenyiin
09-16 422
这个问题可以通过图的最短路径算法来解决。我们需要使用一个动态规划 (DP) 方法来记录从起点到每个位置所需的最小健康值。在这个问题中，我们可以将 DP 结合 DFS 来实现。这个解法结合了 DFS 和动态规划，通过在矩阵中维护最小健康值来确保从起点到终点的路径在健康值条件下是可行的。你可以在矩形中往上下左右相邻格子移动，但前提是你的健康值始终是。的，会使你的健康值减少 1。如果你可以到达最终的格子，请你返回。，当你在最终格子的时候，你的健康值也必须为。你开始于矩形的左上角。，你的目标是矩形的右下角。
GORM安全-保护你的应用免受SQL注入攻击
一起coding，一起嗨。
09-12 599
GORM安全-保护你的应用免受SQL注入攻击
网络安全宣传周 | DNS安全威胁与应对措施分享
weixin_53018687的博客
09-12 1149
然而，DNS协议在设计初期只注重功能的实现，未充分考虑安全验证机制，缺乏有效的安全防御手段，DNS协议数据包往往能够在网络中畅通无阻，为攻击者提供了可乘之机，这一天生的设计缺陷使得DNS系统天然地成为了安全领域的薄弱环节。DNS劫持：DNS劫持是指攻击者通过篡改DNS解析结果，将用户的流量重定向到不同的IP地址，通常是恶意网站。DNS泛洪攻击：DNS洪泛攻击是一种拒绝服务攻击，攻击者通过发送大量的DNS请求，通常是伪造的或毫无意义的查询，消耗DNS服务器的资源，使其无法响应合法的查询请求。
thinkphp5.0.23rce漏洞复现
09-22
ThinkPHP 5.0.23版本之前存在一个远程代码执行（RCE）的漏洞。漏洞的形成原因是在获取method的方法中未正确处理方法名，导致攻击者可以调用Request类的任意方法并构造利用链，从而导致远程代码执行漏洞。具体的漏洞...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值