【漏洞复现】广联达-Linkworks-DataExchange-XXE

已于 2024-01-18 10:09:07 修改
阅读量403 收藏 3
点赞数 2
分类专栏： 漏洞复现 文章标签： web安全
于 2024-01-11 02:30:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135504819
版权

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。

0x02 漏洞概述

        广联达 LinkWorks DataExchange.ashx 接口处存在XML实体注入漏洞，它允许攻击者通过精心构造的XML输入触发解析器的漏洞，从而可能导致敏感信息泄露或远程代码执行。

0x03 网络测绘

body="Services/Identification/login.ashx" || header="Services/Identification/login.ashx" || banner="Services/Identification/login.ashx"

0x04 漏洞复现

获取授权码 

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
广联达Linkworks 多处 XML实体注入漏洞复现
0xSec
01-08 1211
​广联达 LinkWorks /GB/LK/Document/DataExchange/DataExchange.ashx、/Mail/Services/EmailAccountOrgUserService.asmx/GetUserCodesByOrgCodes等接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
【漏洞复现】广联达-Linkworks-DataSvc-GetAllData-未授权
知黑而守白
02-23 270
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。由于广联达 GetAllData 接口处设置不当，未经身份认证的攻击者通过构造特殊的数据包，可以访问系统敏感信息。
广联达-Linkworks 协同办公管理平台 多处SQL注入漏洞复现
0xSec
12-14 1208
广联达-Linkworks协同办公管理平台 GetUserByEmployeeCode、GetUserByUserCode、EmailAccountOrgUserService.asmx、DataExchange.ashx等接口处存在SQL注入漏洞，未经身份认证的攻击者可获取用户名密码等敏感信息。
【漏洞复现】广联达-Linkworks-getauthorizekey-任意文件上传
知黑而守白
01-11 1037
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。由于广联达 UserFilesUpload 接口处设置不当，未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
【0day】复现广联达-Linkworks 协同办公管理平台GetUserByUserCode接口存在SQL注入漏洞
记录并分享学习安全的知识点..
08-12 702
广联达科技股份有限公司成立于1998年，以建设工程领域专业应用为核心基础支撑，以产业大数据、产业新金融等为增值服务的数字建筑平台服务商。广联达-Linkworks 协同办公管理平台GetUserByUserCode接口存在SQL注入漏洞。
【1day】复现广联达-Linkworks 协同办公管理平台信息泄露漏洞
记录并分享学习安全的知识点..
10-30 287
​ 广联达科技股份有限公司成立于1998年，以建设工程领域专业应用为核心基础支撑，以产业大数据、产业新金融等为增值服务的数字建筑平台服务商。广联达-Linkworks 协同办公管理平台信息泄露漏洞，可根据泄露信息，伪造用户进行登录。 ​
【漏洞复现】广联达-Linkworks-登录绕过-GetSSOStamp
知黑而守白
03-27 513
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。广联达 GetSSOStamp 接口存在一个信息泄漏漏洞，使得未经授权的用户或攻击者构造特殊测数据包绕过登录校验访问后台。
广联达OA sql注入.zip
08-24
标题 "广联达OA sql注入.zip" 涉及到的是一个针对广联达OA系统（广联达是建筑行业信息化解决方案提供商）的SQL注入漏洞。SQL注入是一种常见的网络安全问题，它允许攻击者通过在输入字段中插入恶意的SQL代码来操纵...
厚盾全面预算管理信息系统BM-V50汇编.pdf
11-01
此外，LinkWorks.Net和Workflow Engine可能是该系统采用的技术组件，分别负责工作流管理和协作，进一步提升系统的效率和协同性。系统的发展历程从2000年开始，逐年有新的产品发布，直至2009年的002065版，显示出持续...
梦龙 梦龙梦龙梦龙梦龙
03-21
"梦龙LinkWorks信息系统平台应用培训" LinkWorks系统简介： LinkWorks是一款企业级协同工作平台，由梦龙科技开发，旨在帮助企业实现信息化、灵活性和复杂性。该平台集成了文档管理、工作管理、沟通管理、网络办公、...
项目管理解决策划方案说明
06-01
本文主要围绕梦龙科技提供的三个核心解决方案：梦龙协同平台LinkBase、梦龙协同工作解决方案LinkWorks以及项目治理解决方案LinkProject，来阐述它们如何帮助企业实现高效的项目管理。 1. **梦龙协同平台LinkBase** ...
梦龙协同工作及项目管理解决方案.doc
08-21
- **集成信息门户**：作为一个开放平台，LinkWorks能够与第三方产品无缝集成，打造统一的信息入口。 - **推送技术**：利用推送机制，主动将重要信息推送给相关人员，提高信息传递速度和准确性。 通过梦龙协同工作...
网络安全-网络安全及其防护措施8
最新发布
LS_Ai的博客
07-17 1076
数据中心网络架构是指数据中心内部网络的设计和结构，其目的是提供高性能、高可用性和高扩展性的网络连接。合理的数据中心网络架构能够支持大规模数据处理和传输，满足数据中心的业务需求，提高整体运营效率。负载均衡是一种分配网络流量和计算任务的方法，旨在优化资源利用率、提高系统性能和增强服务可用性。通过将请求分配到多个服务器上，负载均衡避免了单点故障和性能瓶颈，确保系统稳定和高效运行。网络安全策略是指为保护网络和信息系统的安全而制定的一系列规则和措施。
等保测评助力网络安全治理现代化
waitaikong_的博客
07-14 372
等保测评，即信息安全等级保护测评，是依据国家相关法律法规和标准，对信息系统进行安全等级划分和安全性能评估的过程。它涵盖了从技术到管理、从人员到流程的多维度评估，旨在确保信息系统在面对各种威胁时的安全性和可靠性。随着网络技术的发展和网络安全形势的变化，等保测评在网络安全治理现代化中扮演着越来越重要的角色。
网络安全-网络安全及其防护措施1
LS_Ai的博客
07-14 1036
网络安全是指保护网络系统及其数据免受未经授权的访问、使用、修改或破坏的过程。它包括对硬件、软件、数据和通信的全面保护，确保系统的机密性、完整性和可用性。网络安全涉及一系列的策略、技术和流程，用于保护网络和数据免受攻击、损失或未经授权的访问。机密性：确保信息只被授权人员访问和查看。完整性：保证信息的准确和完整，防止未经授权的修改。可用性：确保系统和数据在需要时可被合法用户访问。
网络安全-网络安全及其防护措施3
LS_Ai的博客
07-15 746
虚拟专用网络（VPN）是一种通过公用网络（如互联网）建立安全、加密连接的方法，使用户能够安全地访问内部网络资源。数据保密性：通过加密确保数据在传输过程中不被窃听。数据完整性：防止数据在传输过程中被篡改。远程访问：允许远程用户安全访问公司内部网络资源。隐私保护：隐藏用户的真实IP地址，保护隐私。绕过地理限制：访问受地理位置限制的内容。网络访问控制（NAC）是一种网络安全解决方案，用于管理和控制设备和用户对网络资源的访问权限。
如何保护你的网络安全？
m0_70655343的博客
07-15 646
这项服务可以抵御复杂的网络威胁，即使在最强烈的攻击下也能保证您的网站服务如常，用户几乎无感知。此外，DDoS高防服务还具备网络应用程序防火墙（WAF），采用实时监控和机器学习来保护用户的资料，防止用户资料被盗，保护服务免遭未经授权的访问，降低个人数据泄露的风险，进而防止数字资产流失。为什么它这么重要呢？打个比方，这就像是你家车库的门开关出了问题，每次你按下按钮，车库门就不停地开关，直到电池耗尽。想象一下，你家的路由器被人利用来发起攻击，就像是你家的水龙头被打开，水不停地流向别人的房子，淹没了他们的院子。
近源渗透简介
2301_80361487的博客
07-15 516
通过乔装、社工等方式实地物理侵入企业办公区域，通过其内部各种潜在攻击面（如Wi-Fi网络、RFID门禁、暴露的有线网口、USB接口等）获得“战果”，最后以隐秘的方式将评估结果带出上报，由此证明企业安全防护存在漏洞。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值