天问物业ERP系统 多处 任意文件读取漏洞复现

已于 2024-07-29 12:24:44 修改
阅读量1k 收藏
点赞数 5
分类专栏： 漏洞复现v1 文章标签： 安全 web安全
于 2024-07-24 09:47:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/140654353
版权

0x01 产品简介

天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案，实现物管公司的管理升级；以平台搭建和资源整合为基础，建立社区O2O服务平台，向物管公司提供旨在完善服务、方便业主、增加收益为目标的智慧小区综合服务平台，实现物业公司的服务转型。

0x02 漏洞概述

天问物业ERP系统 ContractDownLoad.aspx、OwnerVacantDownLoad.aspx、ParkingFeelFileDownLoad.aspx、PlanDownLoad.aspx、VacantDiscountDownLoad.aspx等接口处存在任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞读取系统内部配置文件，造成信息泄露，导致系统处于极不安全的状态。

0x03 复现环境

FOFA：

body="天问物业ERP系统" || body="国家版权局软著登字第1205328号" || body="/HM/M_Main/frame/sso.aspx"

0x

了解本专栏 订阅专栏 解锁全文 超级会员免费看
天问物业ERP系统 docfileDownLoad.aspx 任意文件读取漏洞复现
0xSec
03-12 833
天问物业ERP系统 docfileDownLoad.aspx 接口出任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞，读取系统内部配置文件，造成信息泄露，导致系统处于极不安全的状态。
天问物业ERP系统AreaAvatarDownLoad存在任意文件读取漏洞
xiaokp7的博客
07-24 191
成都天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案。天问物业ERP系统AreaAvatarDownLoad存在任意文件读取漏洞。
某物业ERP系统AreaAvatarDownLoad任意文件读取漏洞复现 [附POC]
薛定谔嘚喵博客
07-23 303
某物业ERP系统AreaAvatarDownLoad.aspx接口处存在任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞读取系统内部配置文件，造成信息泄露，导致系统处于极不安全的状态。
天问物业ERP系统 任意文件读取
iSee857的博客
08-30 434
天问物业ERP系统是一款综合性物业管理软件，旨在提升物业管理效率。它涵盖了物业费管理、设备维护、客户服务、报修处理和账务管理等功能。系统通过自动化流程和数据分析，帮助物业公司优化资源配置、减少运营成本，并提升客户满意度。ReportDownLoad.aspx中未严格校验传参导致任意文件读取。body="天问物业ERP系统"body="天问物业ERP系统" || body="国家版权局软著登字第1205328号" || body="/HM/M_Main/frame/sso.aspx"
天问智慧物业ERP多处接口存在任意文件读取漏洞
m0_46604997的博客
07-30 631
成都天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案，实现物管公司的管理升级；以平台搭建和资源整合为基础，建立社区O2O服务平台，向物管公司提供旨在完善服务、方便业主、增加收益为目标的智慧小区综合服务平台，实现物业公司的服务转型。
天问物业ERP系统 AreaAvatarDownLoad.aspx 任意文件读取漏洞复现
0xSec
07-22 980
天问物业ERP系统 AreaAvatarDownLoad.aspx 接口处存在任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞读取系统内部配置文件，造成信息泄露，导致系统处于极不安全的状态。
天问物业ERP系统docfileDownLoad存在任意文件读取漏洞
xiaokp7的博客
07-24 187
成都天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案。天问物业ERP系统docfileDownLoad存在任意文件读取漏洞。
HW漏洞威胁情报第三天|HW情报
weixin_43167326的博客
07-25 705
技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！天问物业ERP系统ContractDownLoad存在任意文件读取漏洞。猎鹰安全(金山)终端安全系统V9 远程代码执行漏洞。启明星辰天清汉马vpn存在任意文件读取漏洞。赛蓝企业管理系统存在任意文件上传漏洞。
如何浏览器下载插件时，跳过某些网站的登录
qq_41506710的博客
07-09 5882
作为一个UC浏览器（电脑版）的忠实用户，想去下载插件，却得知 插件地址已经打不开了； http://extensions.uc.cn/newindex.htm#!hot/recommendation 所以没有办法，只能转战Google Chrome。然后 百度了UC插件。 第一个是手机UC插件。pc不能用。第二个是某个插件网站，这就是今天的主要内容； 打开第二个网站； 点进去然后下载； 注意：该网站的地址是： https://huajiakeji.com/communication/2015-01
网站登录的破解
anaijiao0225的博客
08-25 894
<%pwd = request.form("password") //获取用户登录的密码并赋值给pwduser = request.form("username") //获取后台登陆的用户名并赋值给userSet RS = Server.CreateObject("ADODB.Connection") //连接数据库sql = "select * from admin wher...
内存安全的攻防战：工具链与语言特性的协同突围
2501_90200491的博客
05-01 1049
C++ 的内存安全攻坚战，本质上是工具链创新、语言特性进化、开发范式转变的系统性工程。当 Clang 的静态分析、SaferCPlusPlus 的安全抽象、GCC 的编译器优化形成合力，内存安全问题正从 "随机地雷" 转变为 "可控风险"。对于开发者而言，掌握 "静态分析早发现、安全库防患未然、编译器优化兜底" 的三层防御体系，才能在高性能与高安全的平衡中占据主动。
安全指南 | MCP安全检查清单：AI工具生态系统的隐形守护者
GentelAi的博客
04-30 1225
在确保技术便利性的同时，开发者和用户应保持警惕，时刻关注MCP系统的安全隐患。通过采取必要的安全措施，MCP 的应用前景仍然广阔，能够为AI行业的发展提供坚实的基础。
数字中国浪潮下：Coremail AI赋能邮件办公，筑牢安全防线引领转型
a1235824的博客
04-29 680
为满足业务需求，企业通过Coremail AI中间件将Azure OpenAI接入邮件系统，实现了邮件撰写、润色、总结、翻译等多种智能功能，显著提升了团队沟通效率与生产力。AI时代，Coremail积极投入AI+邮箱的创新融合，将邮箱能力解耦调用，Coremail大模型中间件整合数据资源，赋能邮箱，实现智能化和自动化，落地功能涵盖智能撰写、文章润色、智能校对、邮件翻译、智能总结等多个邮件办公场景，全面提升邮件办公效率。续写、扩写、缩写、改写等多种文章润色操作，为内容锦上添花，打开思路。
【React】Hooks 解锁外部状态安全订阅 useSyncExternalStore 应用与最佳实践
day day up
05-04 617
在 React 18 的并发渲染模式下，传统状态订阅方式（如 useEffect + useState）可能引发 UI 与状态不一致的撕裂问题。useSyncExternalStore 作为 React 团队推出的解决方案，通过同步读取状态快照与订阅分离机制，为外部状态源（如 Redux、Zustand、浏览器 API）提供了并发安全的订阅能力。
多语言 + 强安全！ABBYY FineReader 16 Corporate
2501_90827448的博客
05-01 402
它可是面向企业级用户的OCR和PDF文档处理软件，能让公司里的文档数字化效率蹭蹭往上涨，还能提升大家的协作能力。它能把扫描的纸质文档、PDF、图片这些格式的文本，转换成能编辑的Word、Excel、PPT啥的，而且还能保留原来的排版布局。它用了基于AI的OCR技术，对中、日、韩等亚洲语言，还有复杂表格的识别精度那是大大提升，就算是质量差的扫描件，它也能轻松搞定，简直就是低质量扫描件的救星！可以编辑扫描PDF里的文本、表格、图像，还能调整页面布局，合并或者拆分文档、添加水印、加密保护这些操作也不在话下。
Linux安全清理删除目录bash脚本
ziqibit的博客
05-01 500
linux安全清理文件夹脚本，可作为自定义的系统命令
NVIDIA DRIVE AGX平台：引领智能驾驶安全新时代
踏雨歌青春，诗酒趁年华
04-30 3872
​随着科技的不断进步，汽车行业正迎来前所未有的变革，智能驾驶技术成为全球产业竞相布局的焦点之一。然而，这场技术革命的背后，最关键且被广泛关注的是安全性问题。近日，我认真研读了NVIDIA发布的《自动驾驶安全报告》白皮书，深刻体会到NVIDIA在高级辅助驾驶安全领域做出的卓越努力和前瞻性的布局。
安全为上，在系统威胁建模中使用量化分析
最新发布
The Open Group是一个全球性联合机构，旨在通过在900+个会员单位间培养协作。
05-05 774
本文基于微软、Kendra等机构的实战经验，拆解威胁建模四阶方法论在量化视角下的重构路径，剖析混合整数规划在控制措施优化中的工程化应用，并为不同规模组织提供可落地的敏捷实践框架。微软威胁建模专家Simone Courty提出："威胁建模是从安全视角分析系统设计的结构化过程，包含四个核心阶段：系统理解→威胁识别→缓解设计→验证闭环"。当前主要方法包括微STRIDE模型（欺骗、篡改、抵赖、信息泄露、拒绝服务、特权提升），但Simone强调："没有单一标准方法，不同模型各有优劣"。
数字时代，如何为个人信息与隐私筑牢安全防线？
gpsjls的博客
05-02 447
在基于区块链的身份验证系统中，用户的身份信息被加密存储在区块链上，每次验证都通过区块链的共识机制进行，无需第三方机构背书，降低了信息泄露风险。例如，我们常用的网上银行转账，数据在传输时会被加密，即便信息被截获，没有密钥，黑客也无法获取关键内容。以一些加密通讯软件为例，信息从发送者设备加密发出，在传输过程中一直保持加密状态，只有接收者能凭借专属密钥解密查看 ，中间环节无法窥探内容，极大地保障了通讯隐私。作为个人，我们也要增强隐私保护意识，谨慎使用个人信息，共同营造安全可靠的数字环境。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值