广联达Linkworks 多处 XML实体注入漏洞复现

已于 2024-05-11 16:02:39 修改
阅读量1.4k 收藏 7
点赞数 8
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-01-08 21:16:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/135466544
版权
本文介绍了广联达LinkWorks的XML实体注入漏洞，该漏洞存在于/GlinkLink/GB/LK/Document/DataExchange/DataExchange.ashx等接口，允许未认证攻击者读取系统敏感文件，造成安全隐患。复现环境和PoC已给出，并提供了官方修复建议和安全防护措施。
摘要由CSDN通过智能技术生成

0x01 产品简介

广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。

0x02 漏洞概述

广联达 LinkWorks /GB/LK/Document/DataExchange/DataExchange.ashx、/Mail/Services/EmailAccountOrgUserService.asmx/GetUserCodesByOrgCodes等接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。

0x03 复现环境

FOFA：

body="Services/Identification/login.ashx" || header="Services/Identification/login.ashx" || banner="Services/Identification/login.ashx"

0x04 漏洞复现

PoC-1

POST /GB/LK/Document/Da
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 8
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
订阅专栏
【漏洞复现】广联达OA漏洞合集(信息泄露+SQL注入+文件上传)
做自己喜欢的事，并将其发挥到极致！
09-18 3757
广联达 Linkworks 办公OA（Office Automation）是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。广联达OA曝出多处漏洞，攻击者可通过该漏洞获取服务器敏感数据信息，注入恶意Payload获得服务器控制权限。
【漏洞复现】广联达-Linkworks-DataExchange-XXE
知黑而守白
01-11 483
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。广联达 LinkWorks DataExchange.ashx 接口处存在XML实体注入漏洞，它允许攻击者通过精心构造的XML输入触发解析器的漏洞，从而可能导致敏感信息泄露或远程代码执行。
广联达Linkworks ArchiveWebService XML实体注入漏洞复现
0xSec
07-15 1712
广联达 LinkWorks /GB/LK/Document/ArchiveService/ArchiveWebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
广联达-Linkworks 协同办公管理平台 多处SQL注入漏洞复现
0xSec
12-14 1448
广联达-Linkworks协同办公管理平台 GetUserByEmployeeCode、GetUserByUserCode、EmailAccountOrgUserService.asmx、DataExchange.ashx等接口处存在SQL注入漏洞，未经身份认证的攻击者可获取用户名密码等敏感信息。
广联达OA接口ArchiveWebService存在XML实体注入漏洞
最新发布
xiaokp7的博客
07-24 149
广联达办公OA（Office Automation）是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。广联达 ArchiveWebService接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
广联达-某接口存在未授权访问漏洞-1day未公开漏洞
weixin_43167326的博客
02-24 491
广联达（GuangLianDa）的软件或系统存在未授权访问漏洞，这意味着攻击者可能能够绕过正常的认证和授权机制，从而无需有效凭证即可访问和控制系统或检索敏感数据。未授权访问漏洞是一种严重的安全漏洞，可能导致数据泄露、恶意篡改、服务拒绝、系统崩溃或其他潜在的安全风险。
广联达OA GetUserByUserCode SQL注入漏洞
xiaokp7的博客
09-13 504
广联达办公OA（Office Automation）是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。由于 广联达 Linkworks办公OA GetUserByUserCode接口未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
广联达OA sql注入.zip
08-24
标题 "广联达OA sql注入.zip" 涉及到的是一个针对广联达OA系统（广联达是建筑行业信息化解决方案提供商）的SQL注入漏洞。SQL注入是一种常见的网络安全问题，它允许攻击者通过在输入字段中插入恶意的SQL代码来操纵...
ashx漏洞福利包
04-04
网上能找到的ashx的漏洞都在这里了。亲测可用。不要积分。不喜勿喷。
软件测试用例模板.doc
07-04
软件测试用例模板.doc 本文档提供了一个软件测试用例模板，用于测试LinkWorks系统的WorkEvaluate模块。...本文档提供了一个详细的软件测试用例模板，涵盖了LinkWorks系统的WorkEvaluate模块的多个方面的测试。
广联达 Linkworks办公OA SQL注入+后台文件上传漏洞复现（HW0day）
0xSec
08-12 3924
​​由于 广联达 Linkworks办公OA GetIMDictionary接口未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。而msgbroadcastuploadfile.aspx 存在后台文件上传漏洞，攻击者通过SQL注入获取管理员信息后，可以登陆发送请求包获取服务器权限。
【0day】复现广联达-Linkworks 协同办公管理平台GetUserByUserCode接口存在SQL注入漏洞
记录并分享学习安全的知识点..
08-12 728
广联达科技股份有限公司成立于1998年，以建设工程领域专业应用为核心基础支撑，以产业大数据、产业新金融等为增值服务的数字建筑平台服务商。广联达-Linkworks 协同办公管理平台GetUserByUserCode接口存在SQL注入漏洞。
广联达-Linkworks-getchangeusers-信息泄露（含批量验证poc）
AUZKAY的博客
04-16 438
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！由于广联达 GetChangeUsers 接口处设置不当，未经身份认证的攻击者通过构造特殊的数据包，可以访问系统敏感信息。
ashx文件 验证是否登录_Web文件上传漏洞小结
weixin_39562197的博客
11-22 582
在现代互联网的Web应用程序中，上传文件是一种常见的功能，因为它有助于提高业务效率，然而向用户提供的功能越多，Web应用受到攻击的风险就越大，如果Web应用存在上传文件漏洞，那么恶意用户就可以利用文件上传漏洞将可执行脚本程序上传到服务器中，获得网站权限。文件上传漏洞介绍在一般情况下，文件上传漏洞一般都是指“上传Web脚本能够被服务器解析”的问题。要完成这个攻击，需要满足如下几个条件：上传...
ashx文件 验证是否登录_【文件上传漏洞】uploadlabs pass121
weixin_39929687的博客
11-27 189
什么是upload-labs：upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。文件上传漏洞思维导图：0x01 前端验证后端代码：<script type="text/javascript">function checkFile() {var...
PentesterLab XXE
08-12
PentesterLab XXE是一个关于XML注入（XXE）的培训平台，它提供了关于XXE漏洞的理论知识和实际演练。XXE漏洞是一种安全漏洞，利用XML解析器对外部实体的处理不当，使攻击者能够读取本地文件、执行远程请求等。通过学习和实践，可以帮助开发人员和安全专家了解并防范XXE漏洞的风险。在PentesterLab XXE的课程中，可以学习到XXE漏洞的原理、漏洞代码编写、利用任意文件读取等技术，以及防御XXE漏洞的策略。对于防御XXE漏洞，可以采取禁用外部实体加载的方法，如在PHP中使用libxml_disable_entity_loader(true)，在Java中使用setExpandEntityReferences(false)，在Python中使用etree.XMLParser(resolve_entities=False)等。此外，对用户提交的XML数据进行过滤，过滤掉可能存在XXE漏洞的关键词，如<!DOCTYPE、<!ENTITY、SYSTEM、PUBLIC等。通过学习和实践，可以提高对XXE漏洞的识别能力和防御能力。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [XML 外部实体注入---XXE](https://blog.csdn.net/weixin_45677145/article/details/111638708)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值