【漏洞复现】广联达-Linkworks-gwgdwebservice-任意文件上传

最新推荐文章于 2024-07-17 17:36:22 发布
最新推荐文章于 2024-07-17 17:36:22 发布
阅读量204 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135678148
版权

目录

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x01 产品简介

        广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。

0x02 漏洞概述

        由于广联达 GWGDWebService 接口处设置不当，未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。

0x03 网络测绘

body="Services/Identification/login.ashx" || header="Services/Identification/login.ashx" || banner="Services/Identification/login.ashx"

0x04 漏洞复现

DownLoadURL需要换成自己的vps地址，下面nuc

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【1day】复现广联达-Linkworks 协同办公管理平台GWGDWebService接口前台任意文件上传漏洞
记录并分享学习安全的知识点..
11-02 604
广联达-Linkworks是一款协同办公管理平台，旨在提供企业内部成员之间的协作和信息共享。该平台提供了多种功能和工具，以帮助团队成员更好地协同工作、提高工作效率。广联达-Linkworks 协同办公管理平台GWGDWebService接口前台存在任意文件上传漏洞，攻击者通过上传恶意文件，从而在Web服务器上执行未经授权的操作。
广联达Linkworks GetAllData 信息泄露漏洞复现
0xSec
02-24 658
广联达-Linkworks协同办公管理平台 GetAllData接口处存在信息泄露漏洞，未经身份认证的攻击者可获取用户名密码等敏感信息。破解密码md5可登录后台，使系统处于极不安全状态。
【1day】复现广联达-Linkworks 协同办公管理平台信息泄露漏洞
记录并分享学习安全的知识点..
10-30 283
​ 广联达科技股份有限公司成立于1998年，以建设工程领域专业应用为核心基础支撑，以产业大数据、产业新金融等为增值服务的数字建筑平台服务商。广联达-Linkworks 协同办公管理平台信息泄露漏洞，可根据泄露信息，伪造用户进行登录。 ​
新接口-广联达WebService GetAllData 信息泄露漏洞复现-0day未公开漏洞
weixin_43167326的博客
02-25 601
广联达 LinkWorks(也称为 GlinkLink 或 GTP-LinkWorks)是广联达Q公司(Glodon)开发的一种BIM(建筑信息模型)协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。
【0day】复现广联达-Linkworks 协同办公管理平台GetUserByUserCode接口存在SQL注入漏洞
记录并分享学习安全的知识点..
08-12 700
广联达科技股份有限公司成立于1998年，以建设工程领域专业应用为核心基础支撑，以产业大数据、产业新金融等为增值服务的数字建筑平台服务商。广联达-Linkworks 协同办公管理平台GetUserByUserCode接口存在SQL注入漏洞。
广联达OA sql注入.zip
08-24
标题 "广联达OA sql注入.zip" 涉及到的是一个针对广联达OA系统（广联达是建筑行业信息化解决方案提供商）的SQL注入漏洞。SQL注入是一种常见的网络安全问题，它允许攻击者通过在输入字段中插入恶意的SQL代码来操纵...
厚盾全面预算管理信息系统BM-V50汇编.pdf
11-01
此外，LinkWorks.Net和Workflow Engine可能是该系统采用的技术组件，分别负责工作流管理和协作，进一步提升系统的效率和协同性。系统的发展历程从2000年开始，逐年有新的产品发布，直至2009年的002065版，显示出持续...
梦龙 梦龙梦龙梦龙梦龙
03-21
LinkWorks的即时通讯系统允许用户发送和接收消息、语音短讯、广播消息、发送和接收文件、会议室、远程协助等多种功能。用户可以在服务器后输入本单位的IP，在用户代码处输入自己的账号和密码。 信息发布系统： 信息...
项目管理解决策划方案说明
06-01
本文主要围绕梦龙科技提供的三个核心解决方案：梦龙协同平台LinkBase、梦龙协同工作解决方案LinkWorks以及项目治理解决方案LinkProject，来阐述它们如何帮助企业实现高效的项目管理。 1. **梦龙协同平台LinkBase** ...
梦龙协同工作及项目管理解决方案.doc
08-21
- **集成信息门户**：作为一个开放平台，LinkWorks能够与第三方产品无缝集成，打造统一的信息入口。 - **推送技术**：利用推送机制，主动将重要信息推送给相关人员，提高信息传递速度和准确性。 通过梦龙协同工作...
【1day】复现广联达-Linkworks 协同办公管理平台ConfigService.asmx接口SQL注入漏洞
记录并分享学习安全的知识点..
08-12 679
广联达科技股份有限公司成立于1998年，以建设工程领域专业应用为核心基础支撑，以产业大数据、产业新金融等为增值服务的数字建筑平台服务商。广联达-Linkworks 协同办公管理平台ConfigService.asmx接口SQL注入漏洞。
【漏洞复现】广联达-Linkworks-getauthorizekey-任意文件上传
知黑而守白
01-11 1036
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。由于广联达 UserFilesUpload 接口处设置不当，未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
GWT工程的webService Axis2开发
weixin_44462773的博客
03-23 312
GWT工程的webService Axis2开发1、axis2简介2、下载axis23、axis2开发步骤3.1 服务端配置3.1.1 配置web.xml文件3.1.2 定义服务类3.1.3 创建services文件3.1.4 验证配置是否成功3.2 客户端配置3.2.1 配置web.xml文件3.2.2 开发访问类3.2.3 测试连接验证 1、axis2简介   WebService被应用在很多不同的场景。例如，可以使用WebService来发布服务端 Java类的方法，以便使用不同的客户端进行调用。这
广联达linkworks 文件上传漏洞复现
0xSec
11-27 1275
由于广联达 LinkWorks /GB/LK/ArchiveManagement/Js/GWGDWebService.asmx接口处设置不当，未经身份认证的攻击者通过该漏洞上传恶意文件，可能导致恶意代码执行、身份伪造、后门植入、敏感数据泄露等问题。
广联达OA GetUserByUserCode SQL注入漏洞
xiaokp7的博客
09-13 470
广联达办公OA（Office Automation）是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。由于 广联达 Linkworks办公OA GetUserByUserCode接口未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
web安全之跨站脚本攻击xss
最新发布
奔跑的小猪仔
07-17 532
xss 跨站脚本攻击。它指的是恶意攻击者往web页面里插入恶意js代码，当用户浏览该页之时，嵌入其中web里面的js代码会被执行，从而达到恶意的特殊目的。
【网络安全】基于PHP study的DVWA靶场搭建教程
等风来
07-14 443
接着访问：http://127.0.0.1/dvwa-master，拉到页面最下面点击Create/Reset Databse 跳转至该页面后，输入admin、password即可登录：
【网络安全】资产记录工具 Hacker Asset Logger 安装使用详细教程
等风来
07-15 125
在对某一应用程序的多个页面、对多个相关联的应用程序进行渗透测试的过程中，多个请求包的参数、功能之间可能存在一定的联系。例如，在A页面触发的请求包中，通过UID可获取CustomerID；在B页面触发的请求包中，CustomerID用于Cookie身份鉴定、获取用户敏感信息、获取用户订单号OrderNo；在C页面触发的请求包中，OrderNo用于获取对应用户的敏感信息，如姓名、电话、地址、身份证。
网络安全-网络安全及其防护措施8
LS_Ai的博客
07-17 912
数据中心网络架构是指数据中心内部网络的设计和结构，其目的是提供高性能、高可用性和高扩展性的网络连接。合理的数据中心网络架构能够支持大规模数据处理和传输，满足数据中心的业务需求，提高整体运营效率。负载均衡是一种分配网络流量和计算任务的方法，旨在优化资源利用率、提高系统性能和增强服务可用性。通过将请求分配到多个服务器上，负载均衡避免了单点故障和性能瓶颈，确保系统稳定和高效运行。网络安全策略是指为保护网络和信息系统的安全而制定的一系列规则和措施。
LinkWorks工作评价模块测试用例
此模板用于LinkWorks的WorkEvaluate模块，该模块可能涉及员工的工作考核管理。用例编号如"LinkWorks_WorkEvaluate_02"，这便于跟踪和管理测试用例。项目承担部门为信息部，表明测试活动由该部门负责。 测试用例通常...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值