【漏洞复现】华天动力-OA-TemplateService-任意文件读取

最新推荐文章于 2024-10-10 14:15:00 发布
最新推荐文章于 2024-10-10 14:15:00 发布
阅读量232 收藏 3
点赞数 2
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135520622
版权
本文介绍了华天动力OA系统中的一个安全漏洞，该漏洞允许攻击者通过ntkodownload接口进行任意文件读取。详细讨论了漏洞概述、网络测绘，并提供了漏洞复现的步骤，同时提及了Nuclei工具在漏洞检测中的应用。
摘要由CSDN通过智能技术生成

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        华天动力OA是一个以技术领先著称的协同软件产品，拥有领先业界的三大核心技术:协同平台、工作流和智能报表，是业内唯一实现协同工具软件、协同应用软件、协同平台融合的协同软件产品，也是业内唯一所有版本统一平台、统一服务、统一升级的协同软件产品。

0x02 漏洞概述

        华天动力-OA系统中的 ntkodownload 接口存在文件读取漏洞。攻击者可以通过发送特定的POST请求，利用该漏洞获取系统敏感文件

0x03 网络测绘

app="华天动力-OA8000" || body="/OAapp/htpages/"

0

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
专栏目录
订阅专栏
【漏洞复现】华天动力-OA-ntkoupload-文件上传
知黑而守白
01-11 281
华天动力OA是一个以技术领先著称的协同软件产品，拥有领先业界的三大核心技术:协同平台、工作流和智能报表，是业内唯一实现协同工具软件、协同应用软件、协同平台融合的协同软件产品，也是业内唯一所有版本统一平台、统一服务、统一升级的协同软件产品。华天动力OA系统中的 ntkoupload 接口存在文件上传漏洞。未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
华天OA任意文件上传漏洞 复现
薛定谔嘚喵博客
10-09 704
华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。睿智的管理者通过使用华天动力协同办公平台，在加强规范工作流程、强化团队执行、推动精细管理、促进营业增长等工作中取得了良好的成效。该OA系统存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器的敏感信息。
（1day）华天动力oa-TemplateService-任意文件读取漏洞
weixin_43167326的博客
01-22 417
华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。睿智的管理者通过使用华天动力协同办公平台，在加强规范工作流程、强化团队执行、推动精细管理、促进营业增长等工作中取得了良好的成效。华天动力OA存在未授权访问漏洞，攻击者可以读取用户信息，读取敏感信息等，利用。
华天动力OA8000 ntkoupload.jsp 任意文件上传漏洞[CNVD-2022-54886]复现
qq_53733257的博客
12-21 1340
华天动力OA8000 ntkoupload.jsp 任意文件上传漏洞[CNVD-2022-54886]复现
华天动力OA办公系统存在未授权访问漏洞(新)-漏洞挖掘
weixin_43167326的博客
01-20 942
华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。睿智的管理者通过使用华天动力协同办公平台，在加强规范工作流程、强化团队执行、推动精细管理、促进营业增长等工作中取得了良好的成效。华天动力OA存在未授权访问漏洞，攻击者可以读取用户信息，读取敏感信息等，利用。请自行搭建环境进行漏洞测试，该公众号或作者星球分享的工具、项目、漏洞仅供安全研究与学习之用请勿用于非法行为，如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。
【漏洞复现】华天动力-OA-ntkodownload-文件读取
知黑而守白
01-11 205
华天动力OA是一个以技术领先著称的协同软件产品，拥有领先业界的三大核心技术:协同平台、工作流和智能报表，是业内唯一实现协同工具软件、协同应用软件、协同平台融合的协同软件产品，也是业内唯一所有版本统一平台、统一服务、统一升级的协同软件产品。华天动力-OA系统中的ntkodownload接口存在文件读取漏洞。攻击者可以通过发送特定的POST请求，利用该漏洞获取系统敏感文件。
华天动力-OA8000 MyHttpServlet 文件上传漏洞复现
0xSec
11-29 1702
华天动力OAMyHttpServlet存在任意文件上传漏洞，未经身份认证的攻击者可上传恶意的raq文件并执行raq文件中的任意sql语句，获取用户账号密码等敏感信息。
【漏洞复现】华天动力-OA-hrapplicationformservice-信息泄露
知黑而守白
01-11 435
华天动力OA是一个以技术领先著称的协同软件产品，拥有领先业界的三大核心技术:协同平台、工作流和智能报表，是业内唯一实现协同工具软件、协同应用软件、协同平台融合的协同软件产品，也是业内唯一所有版本统一平台、统一服务、统一升级的协同软件产品。华天动力OA系统中的hrApplicationFormService接口存在一个任意文件读取漏洞，攻击者可以通过构造恶意请求，利用该漏洞读取服务器上的任意文件，包括敏感系统文件和应用程序配置文件等。攻击者可能通过利用此漏洞获取敏感信息，导致潜在的信息泄漏风险。
华天动力OA TemplateService 任意文件读取漏洞复现
0xSec
12-28 1553
华天动力OA TemplateService接口处存在任意文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。
泛微协同办公OA管理系统＝＝完美破解无限制
01-08
泛微协同办公OA管理系统＝＝完美破解无限制（2011、12、26更新）
华天动力OA ntkoFile接口任意文件读取漏洞
weixin_43167326的博客
02-02 269
华天动力OA是一个以技术领先著称的协同软件产品，拥有领先业界的三大核心技术：协同平台、工作流和智能报表，是业内唯一实现协同工具软件、协同应用软件、协同平台融合的协同软件产品，也是业内唯一所有版本统一平台、统一服务、统一升级的协同软件产品。请自行搭建环境进行漏洞测试，该公众号或作者星球分享的工具、项目、漏洞仅供安全研究与学习之用请勿用于非法行为，如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。或点击链接关注渗透安全HackTwo回复"完整1day POC及漏洞利用，
【漏洞复现】天OA存在任意文件上传漏洞
失心少年
09-08 961
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。华天动力协同办公系统将先进的管理思想、管理模式和软件技术、网络技术相结合，为用户提供了低成本、高效能的协同办公和管理平台。第二步这里，我试了几次没有写成功，可能是post请求body部分哪里没有搞对，有兴趣的可以试一试，成功了告诉我。
华天动力OA workFlowService SQL注入获得root权限
失心少年
08-04 733
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！发现mysql为root权限，剩下的就简单了，查目录写文件。fofa：app=“华天动力-OA8000”到这里，oa的路径也就得到了，剩下的自由发挥。该命令可查询到mysql按照路径，2、sqlmap梭哈。
【1day】华天软件 OAworkFlowService接口SQL注入漏洞学习
记录并分享学习安全的知识点..
12-02 609
华天软件 OA（Office Automation）是华天软件公司开发的一套办公自动化软件解决方案。它旨在帮助企业提高工作效率、优化流程管理，并实现信息化办公；华天软件 OAworkFlowService接口存在接口SQL注入漏洞，攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码，从而在后台数据库中执行未经授权的操作。
华天动力oa-TemplateService-任意文件读取漏洞-未公开day漏洞复现
weixin_43167326的博客
01-20 445
华天动力OA系统中的TemplateService接口存在一个任意文件读取漏洞，攻击者可以通过构造恶意请求，利用该漏洞读取服务器上的任意文件，包括敏感系统文件和应用程序配置文件等。攻击者可能通过利用此漏洞获取敏感信息，导致潜在的信息泄漏风险。。
常见系统和设备的弱口令
qq_59607911的博客
10-23 1047
（二）联想网御防火墙admin /leadsec@7766、administrator/bane@7766。（八）启明星辰防火墙：admin /bane@7766 ,admin/admin@123。admin1（默认密码：123456，对应A8企业版的单位管理员）（五）安恒明御安全网关、WEB应用防火墙admin/admin。（十四）网络安全审计系统（中科新业）:admin/123456。（三）深信服防火墙 用户名：admin/admim。（七）华为防火墙：admin/Admin@123。
网络安全（黑客）自学
最新发布
白帽子凯哥聊黑客
10-10 836
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
10-09 891
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
西门子SIMATIC-WinCC-OA 3.19版本兼容性查询更新
在此给出的文件标题"西门子winccOA兼容性查询SIMATIC-WinCC-OA-compatibility-list-zh"表明了这份文件是一个西门子WinCC OA产品的中文版兼容性查询列表。文件的描述中提供了更新日期为"2023-03-29"，这意味着列表...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值