【漏洞复现】蓝凌EIS智慧协同平台-pdf-文件读取

最新推荐文章于 2024-06-16 19:43:17 发布
最新推荐文章于 2024-06-16 19:43:17 发布
阅读量52 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 蓝凌EIS智慧协同平台
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135535075
版权

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。

0x02 漏洞概述

         蓝凌EIS智慧协同平台 pdf.aspx 接口存在任意文件读取漏洞。攻击者可以通过构造特殊的请求连接，利用该漏洞获取系统敏感文件。

0x03 网络测绘

app="Landray-EIS智慧协同平台" || body="jquery.landray.common.js" || icon_hash="953405444"

0x04 漏洞复现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
蓝凌OA custom命令执行漏洞（含批量验证poc）
weixin_43567873的博客
04-18 161
蓝凌OA custom命令执行漏洞（含批量验证poc）
漏洞复现--蓝凌EIS智慧协同平台任意文件上传
qq_53003652的博客
10-20 553
蓝凌EIS是蓝凌18年中大客户办公应用与阿里钉钉相融合的一款功能全、体验好、开通即用、配置灵活、软硬一体的租赁版OA系统。该系统saveImg存在任意文件上传。可更改后缀上传免杀脚本木马获取服务器权限。
蓝凌EIS pdf.aspx 任意文件读取漏洞
Keepb1ue的博客
01-10 772
蓝凌EIS智慧协同平台是一个简单、高效的工作方式专为成长型企业打造的沟通、协同、社交的移动办公平台，覆盖OA、沟通、客户、人事、知识等管理需求，集合了非常丰富的模块，满足组织企业在知识、项目管理系统建设等需求的一款OA系统。蓝凌EIS智慧协同平台pdf.aspx文件存在任意文件读取漏洞。攻击者可通过该漏洞在服务器端读取任意文件敏感内容，可能导致攻击者后续获取到相关的服务器权限。将密文base64解码得到明文，获取敏感信息数据。1、升级至最新安全版本。
【传送点】上千漏洞复现复现集合 exp poc 持续更新
失心少年
11-28 4005
【漏洞复现】OpenTSDB 2.4.0 命令注入(CVE-2020-35476)漏洞复现【漏洞复现】熊海cms 存在sql注入 附poc【漏洞复现】Array VPN任意文件读取漏洞【漏洞复现】好视通视频会议系统(fastmeeting) toDownload.do接口存在任意文件读取漏洞 附POC【漏洞复现】金蝶云星空管理中心 ScpSupRegHandler接口存在任意文件上传漏洞 附POC【漏洞复现】DPTech VPN存在任意文件读取漏洞。
【nday】HVV 蓝凌OA合集
伏一
05-28 474
运行工具监听端口 ping dnslog测试 命令执行 (蓝凌OA 默认使用的是 JDK 1.7)验证POC，利用 custom.jsp 文件导致前台的命令执行以及文件上传，发送请求执行命令。获取password后，使用 DES方法 解密，默认密钥为。app="Landray-OA系统"app="Landray-OA系统"app="Landray-OA系统"app="Landray-OA系统"验证POC，出现漏洞的文件为 custom.jsp。app="Landray-OA系统"蓝凌EIS 智慧协同平台。
蓝凌OA二次开发手册
weixin_34365635的博客
07-06 5937
1.蓝凌OA表单前端调用后台数据 一、后台存储过程： create procedure sp_test @ftext nvarchar(50) as begin select @ftext as '测试1','aaaa' as '测试2' end --exec sp_test 'bbb' 二、主表单配置script： 函数名：gettest() script： var em...
【漏洞汇总】近十日漏洞汇总（已公布poc）
weixin_45840241的博客
04-27 744
【代码】【漏洞汇总】近十日漏洞汇总（已公布poc）
蓝凌-协同办公解决方案介绍.pdf
07-08
蓝凌-协同办公解决方案介绍.pdf
蓝凌OA custom.jsp 任意文件读取漏洞批量扫描脚本.py
08-28
自己写的批量扫描脚本，很好用，可以借鉴一下
蓝凌标准产品KMSV15.0 用户手册-知识分类.pdf
04-14
蓝凌标准产品KMSV15.0 用户手册-知识分类.pdf
蓝凌标准产品V16.0管理员手册-流程表单+.pdf
12-29
蓝凌标准产品管理员操作手册表单流程
蓝凌MK-PAAS微服务部署手册.pdf
03-05
MK-PASS微服务部署手册
2024中国网络安全产品用户调查报告（发布版）
2301_76786857的博客
06-12 703
本报告正是安在新媒体发起，基于“诸子云社群，以“取之于民，用之于民"的方式，反馈“甲方"眼中的中国网络安全市场情况，为网络安全行业提供来自网络安全企业用户视角的参考。自2020年始，人类进入了21世纪的第二个十年，全球进入了百年未有之大变局，新十年的开始即被新冠疫情逆转了全球化发展的历程，而至2022年3月俄乌战争又突然爆发，紧接着2023年7月“巴以冲突"皱起，世界快速进入动荡中，不确定性激增，网络对抗愈演愈烈，导致中国网络安全市场和环境受到重大影响。
网络安全实战：剖析ThinkPHP 5.1.X反序列化漏洞
weixin_43822401的博客
06-16 418
ThinkPHP作为广泛使用的PHP开发框架，在5.1.X版本中存在一个严重的反序列化漏洞。该漏洞允许攻击者通过构造特定的序列化字符串，实现在服务器上执行任意代码，从而可能导致数据泄露、服务中断等安全事件。
【网络安全的神秘世界】AppScan安装及使用指南
最新发布
weixin_54750312的博客
06-16 228
动态的web扫描，爬取目标网站的接口、链接，通过扫描器自身的扫描逻辑去发送一些特定的http请求数据包，根据服务端的返回内容来判断存在哪些漏洞。AppScan是一种综合型漏洞扫描工具，采用SaaS解决方案，它将所以测试功能整合到一个服务中，避免了因操作系统不同带来的安装问题。ASoC使用安装在应用程序上的代理，通过监控所有的交互流量，在应用程序运行期间识别安全漏洞。checkmark：非编译扫描，代码是什么样它就什么样。fortify：编译扫描，需要一定的环境依赖。动态分析（DAST）——黑盒扫描。
网络安全（补充）
m0_62207482的博客
06-16 510
网络蠕虫是一种具有自我复制和传播能力、可独立自动运行的恶意程序，属于主动传播。属于被动传播的有计算机病毒、特洛伊木马、逻辑炸弹、细菌、恶意脚本、恶意Active X控件、间谍软件等 文件型病毒系计算机病毒德意志，主要通过感染计算机中的可执行文件（.exe）和命令文件（.com）。把所有通过操作系统的文件系统进行感染的病毒都称作文件病毒。可以感染所有标准的DOS可执行文件：包括批处理文件、DOS下的可加载驱动程序（.SYS）文件以及普通的COM/EXE可执行文件。由于HTML文件无法嵌入二进制执行代码，且是
web安全渗透测试十大常规项（一）：web渗透测试之任意文件读取
HACKONE的博客
06-16 35
file、path、data、filepath、readfile、data、url、realpath等。download，down，readfile，read，del，dir，path，src，Lang等。常规下载URL：http://www.xiaodi8.com/upload/123.pdf。利用：常规下载敏感文件（数据库配置，中间件配置，系统密匙等文件信息）上传类函数，删除类函数，下载类函数，目录操作函数，读取查看函数等。文件上传，文件下载，文件删除，文件管理器等地方。2、文件删除（常出现后台中）
蓝凌标准产品v15.0管理员手册-流程表单
01-19
蓝凌标准产品v15.0管理员手册-流程表单是一本详尽的手册，旨在帮助管理员了解和配置蓝凌标准产品中的流程表单功能。流程表单是指在流程中使用的各种表单，用于收集、展示和处理流程中的数据。 管理员手册-流程表单...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值