时空智友企业流程化管控系统任意文件上传漏洞复现【附POC】

最新推荐文章于 2024-10-08 13:36:13 发布
最新推荐文章于 2024-10-08 13:36:13 发布
阅读量438 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 网络 安全 web安全 网络安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/133275266
版权
本文详述了时空智友企业流程化管控系统的任意文件上传漏洞，包括漏洞描述、影响平台、复现步骤以及修复建议。通过构造POC，成功执行并获取到shell地址。
摘要由CSDN通过智能技术生成

文章目录

时空智友企业流程化管控系统任意文件上传漏洞复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

时空智友企业流程化管控系统是一个用于企业流程管理和控制的软件系统。

时空智友企业流程化管控系统是一个用于企业流程管理和控制的软件系统。它旨在帮助企业实现流程的规范化、自动化和优化，从而提高工作效率、降低成本并提升管理水平。时空智友企业流程化管控系统存在任意文件上传漏洞

0x03 影响平台

时空智友 V10.1

0x04 漏洞环境

fofa：app=“时空智友V10.1”

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
专栏目录
订阅专栏
【漏洞复现】云时空社会化商业ERP fileupload/gpy存在任意文件上传漏洞
失心少年
04-20 119
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！漏洞链接：http://127.0.0.1/uploads/pics/2024-4-18/418705.jsp。云时空社会化商业ERP fileupload/gpy存在任意文件上传漏洞。
【漏洞复现】时空智友ERP——uploadStudioFile——任意文件上传
LongL_GuYu的博客
07-10 741
时空智友ERP是专为医药等行业设计的综合性企业资源规划系统，融合云计算和移动技术，支持多组织管理。。其uploadStudioFile接口存在任意文件上传漏洞，攻击者可通过该漏洞上传任意文件到服务器上，包括木马后门文件，导从而获取服务器权限。
【漏洞复现】时空智友企业流程化管控系统文件上传漏洞(可getshell)
fangyingquano的专栏
08-19 163
北京时空智友企业流程化管控系统是一款功能强大、灵活可定制的企业管理工具，旨在帮助企业实现流程的规范化、自动化和优化，提高工作效率、降低成本并提升管理水平。时空智友企业流程化管控系统的formservice接口存在任意文件上传漏洞，攻击者可利用此漏洞上传后门文件，进而可能导致服务器被攻陷。POC验证，可直接上传jsp马进行getshell，获到服务器权限。限制外网访问和将系统升级至安全版本。四、漏洞验证（含POC）
「漏洞复现」时空智友ERP系统updater.uploadStudioFile 任意文件上传漏洞
qq_39894062的博客
06-30 838
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
时空智友企业流程化管控系统文件上传漏洞
holyxp的博客
08-23 723
时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。通过该系统，企业能够实现流程的自动化、协同的提升、数据的洞察和决策的优化，从而提高工作效率、管理水平和企业竞争力。时空智友企业流程化管控系统 formservice接口处存在任意文件上传漏洞，未经认证的攻击者可通过此接口上传后门文件，最终可导致服务器失陷。
时空智友v11 、v10 文件上传 后台java接收
qq_27076243的博客
02-21 663
时空智友v11 文件上传 时空智友v10 文件上传 时空智友 文件上传 后台java接收
时空智友企业流程化管控系统文件上传漏洞复现
0xSec
08-22 2903
时空智友企业流程化管控系统 formservice接口处存在任意文件上传漏洞，未经认证的攻击者可通过此接口上传后门文件，最终可导致服务器失陷。
时空智友企业流程化管控系统文件存在任意文件上传漏洞 附POC
nnn2188185的博客
09-21 227
时空智友企业流程化管控系统是一个用于企业流程管理和控制的软件系统。它旨在帮助企业实现流程的规范化、自动化和优化，从而提高工作效率、降低成本并提升管理水平。时空智友企业流程化管控系统存在任意文件上传漏洞
时空智友企业流程化管控系统任意文件读取漏洞（含批量验证poc）
weixin_43567873的博客
04-17 129
时空智友企业流程化管控系统任意文件读取漏洞（含批量验证poc）
【1day】复现时空智友企业流程化管控系统任意文件读取漏洞
记录并分享学习安全的知识点..
09-12 325
时空智友企业流程化管控系统是一个用于企业流程管理和控制的软件系统。它旨在帮助企业实现流程的规范化、自动化和优化，从而提高工作效率、降低成本并提升管理水平。时空智友企业流程化管控系统存在任意文件读取漏洞，攻击者攻击者可以在未经授权的情况下读取系统上的任意文件。
时空智友企业流程化管控系统文件存在任意文件上传漏洞
weixin_44304678的博客
11-03 330
时空智友企业流程化管控系统是一个用于企业流程管理和控制的软件系统。它旨在帮助企业实现流程的规范化、自动化和优化，从而提高工作效率、降低成本并提升管理水平。时空智友企业流程化管控系统存在任意文件上传漏洞。
时空智友企业流程化管控系统 session 漏洞复现
hackzkaq的博客
10-08 167
漏洞poc为 GET 方式访问 http://ip:port/manage/index.jsp。1 fofa 语法：title=”时空智友企业信息管理”本文由掌控安全学院 - wax 投稿。
Linux 再入门整理：详解 /etc/fstab 文件
一只奋斗的猪
10-01 1270
`/etc/fstab` 文件是 Linux 系统中用于定义和管理文件系统的挂载信息的配置文件。它的作用是告诉系统在启动时，应该如何自动挂载各种文件系统。挂载是 Linux 操作系统中一种将存储设备与目录树关联的操作。通过挂载，存储设备中的文件可以通过目录访问。
项目管理-信息技术发展
GAVIN
10-04 602
对称加密：DES 3DES AES RC5 IEDA SM1 SM4。2）分类：PAN LAN MAN WAN 公用网 专用网。4）数据结构模型 层次模型 网状模型 关系模型。1)存储 分类：DAS FAS NAS SAN。物联网（IoT） 感知层 网络层 应用层。8） 5G 高速率 低时延 大连接。设备安全 数据安全 内容安全 行为安全。4.信息安全 保密性 完整性 可用性。3）网络协议 语法 语义 时许。5）IEEE 802 规范。6）TCP/IP 协议。4）网络标准协议 7层。
黑龙江等保测评详细指南
最新发布
weixin_62641226的博客
10-08 227
黑龙江等保测评是保障信息系统安全的重要环节，通过科学的测评流程和专业的评估机构，帮助企业识别和应对安全风险。等保（信息安全等级保护）是指根据信息系统的重要性和安全需求，对其进行分级保护的制度。费用因测评机构、系统复杂性和测评等级而异，建议咨询具体测评机构获取报价。2. 风险管理：通过测评，识别系统中的安全风险，制定相应的防护措施。测评报告：测评机构出具正式的测评报告，包含评估结果和整改建议。选择测评机构：选择具有资质的第三方测评机构进行正式测评。整改落实：根据测评报告中的建议，进行系统的整改和优化。
使用socket编程来实现一个简单的C/S模型（TCP协议）
caiji0169的博客
10-02 1701
下图是基于TCP协议的客户端/服务器程序的一般流程：服务器调用socket()、bind()、listen()完成初始化后，调用accept()阻塞等待，处于监听端口的状态，客户端调用socket()初始化后，调用connect()发出SYN段并阻塞等待服务器应答，服务器应答一个SYN-ACK段，客户端收到后从connect()返回，同时应答一个ACK段，服务器收到后从accept()返回。数据传输的过程：建立连接后，TCP协议提供全双工的通信服务，但是一般的客户端/服务器程序的流程是由客户端主动发起请求，
任意文件读取漏洞poc
09-03
任意文件读取漏洞poc的下载地址为GitHub - YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi: Tomcat-Ajp协议文件读取漏洞。这个漏洞是由长亭科技安全研究员发现的存在于Tomcat中的安全漏洞。攻击者通过Tomcat AJP协议的设计...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值