【漏洞复现】广联达OA漏洞合集(信息泄露+SQL注入+文件上传)

最新推荐文章于 2024-09-20 16:11:45 发布
最新推荐文章于 2024-09-20 16:11:45 发布
阅读量4.7k 收藏 10
点赞数 4
CC 4.0 BY-SA版权
分类专栏： 漏洞复现 文章标签： Linkworks 广联达OA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46944519/article/details/132976132

文章目录

声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

广联达OA存在信息泄露

一、漏洞概述

广联达Linkworks办公OA存在信息泄露,攻击者可通过此漏洞获取账号密码登录后台,造成其他影响。

二、漏洞复现

系统界面如下
在这里插入图片描述
存在隐患的URL http://url/Org/service/Service.asmx
在这里插入图片描述
查看所有用户 http://url/Org/service/Service.asmx/GetAllUsersXml
在这里插入图片描述
查看所有工程

了解本专栏 订阅专栏 解锁全文 超级会员免费看
广联达 Linkworks办公OA SQL注入+后台文件上传漏洞复现（HW0day）
0xSec
08-12 4417
​​由于 广联达 Linkworks办公OA GetIMDictionary接口未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。而msgbroadcastuploadfile.aspx 存在后台文件上传漏洞，攻击者通过SQL注入获取管理员信息后，可以登陆发送请求包获取服务器权限。
广联达-Linkworks 协同办公管理平台 多处SQL注入漏洞复现
0xSec
12-14 2000
广联达-Linkworks协同办公管理平台 GetUserByEmployeeCode、GetUserByUserCode、EmailAccountOrgUserService.asmx、DataExchange.ashx等接口处存在SQL注入漏洞，未经身份认证的攻击者可获取用户名密码等敏感信息。
广联达OA前台sql注入+后台文件上传漏洞复现分析
博客地址 www.sec0nd.top
08-15 3352
广联达OA前台sql注入+后台文件上传漏洞复现分析
【复现】广联达-linkworks SQL注入漏洞_31
fushuang333的博客
01-28 1221
【复现】广联达-linkworks SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
【传送点】上千漏洞复现复现集合 exp poc 持续更新
失心少年
11-28 4663
【漏洞复现】OpenTSDB 2.4.0 命令注入(CVE-2020-35476)漏洞复现【漏洞复现】熊海cms 存在sql注入 附poc【漏洞复现】Array VPN任意文件读取漏洞【漏洞复现】好视通视频会议系统(fastmeeting) toDownload.do接口存在任意文件读取漏洞 附POC【漏洞复现】金蝶云星空管理中心 ScpSupRegHandler接口存在任意文件上传漏洞 附POC【漏洞复现】DPTech VPN存在任意文件读取漏洞。
广联达协同办公系统GetAllData接口存在敏感信息泄露漏洞 附POC软件
nnn2188185的博客
02-26 297
广联达协同办公系统GetAllData接口存在敏感信息泄露漏洞 附POC软件
广联达gwgdwebservice接口SQL注入漏洞（含批量验证poc）
weixin_43567873的博客
04-09 257
广联达gwgdwebservice接口SQL注入漏洞（含批量验证poc）
2023HW-8月（10-15）53个0day,1day漏洞汇总含POC、EXP
tangshuangsss的专栏
08-16 5609
点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介2023HW-8月10-15号0day、1day漏洞汇总（已更新），包含以下漏洞需要自取。链接：https://pan.baidu.com/s/1Tr94yVFSHn_C6YiJcVprAw 提取码：6666通达OAsql注入漏洞 CVE-2023-4165 POC.. 2 通达OAsql注入漏洞 CVE-2023...
广联达OA GetUserByUserCode SQL注入漏洞
xiaokp7的博客
09-13 684
广联达办公OA（Office Automation）是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。由于 广联达 Linkworks办公OA GetUserByUserCode接口未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
广联达OA接口ArchiveWebService存在XML实体注入漏洞
xiaokp7的博客
07-24 541
广联达办公OA（Office Automation）是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。广联达 ArchiveWebService接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
【漏洞复现】广联达-Linkworks-getdeptbydeptcode-sql注入
知黑而守白
01-18 231
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。接口存在SQL注入漏洞，该漏洞使得攻击者可以通过构造精心设计的恶意SQL语句，成功执行未经授权的数据库操作。此漏洞可能导致敏感信息泄露、数据库被篡改或其他安全风险。由于广联达 GetDeptByDeptCode。
广联达OA存在信息泄露漏洞复现
薛定谔嘚喵博客
11-06 547
广联达 Linkworks办公OA存在信息泄露，攻击者可通过此漏洞获取账户密码登录后台，从而造成不良影响。
广联达-EmailAccountOrgUserService-sql注入漏洞复现
Keepb1ue的博客
01-29 1587
广联达OA是一款为企业提供综合办公解决方案的软件。它集成了多种功能，包括文档管理、流程审批、任务分配等，旨在提高企业内部的工作效率和协作能力。同时，广联达OA还注重安全性，通过多种措施保护企业数据和信息的安全。使用广联达OA，企业可以更加高效、便捷地处理日常办公任务，提升整体运营效率。
广联达OA后台msgbroadcastuploadfile.aspx任意文件上传漏洞
xiaokp7的博客
09-13 584
广联达Linkworks办公OA（Office Automation）是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。msgbroadcastuploadfile.aspx接口处存在后台文件上传漏洞，攻击者通过SQL注入获取管理员信息后，可以登陆发送请求包获取服务器权限。
广联达 GetAllData 信息泄露漏洞
qq_36334672的博客
03-10 546
广联达-Linkworks协同办公管理平台 GetAllData接口处存在信息泄露漏洞，恶意可获取用户名密码等敏感信息。破解密码md5可登录后台。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 4087
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
【漏洞复现】广联达办公OAsql+文件上传+弱口令
失心少年
09-05 990
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！广联达办公OA是一款综合办公自动化解决方案，旨在提高组织内部的工作效率和协作能力。它提供了一系列功能和工具，帮助企业管理和处理日常办公任务、流程和文档。默认弱口令admin password，后面就不提了。
OA-命令执行漏洞复现
千寻的博客
03-23 3219
文章目录0x01介绍0x02原理0x03影响版本0x04环境搭建0x05漏洞复现方法一:通过抓包，改包进行利用方法二：直接利用免责声明本文档供学习，请使用者注意使用环境并遵守国家相关法律法规!由于使用不当造成的后果上传者概不负责！ 0x01介绍 OA（Office Anywhere网络智能办公系统）办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。 OA为各行业不同规模的众多用户提...
新翔OA漏洞复现
m0_62501867的博客
09-20 982
菜鸡的日常记录，各位大佬别喷。
广联达Linkworks mobileAction.ashx/do.asmx 任意文件写入读取漏洞复现
最新发布
07-15
攻击者可以利用此漏洞上传恶意文件或读取服务器上的敏感文件，从而获取系统控制权限或敏感信息。 以下是该漏洞的复现步骤及技术细节： ### 3.1 漏洞原理 `mobileAction.ashx` 和 `do.asmx` 是广联达 Linkworks ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李潼學

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值