新开普智慧校园系统RCE漏洞 [附POC]

最新推荐文章于 2024-10-12 23:00:53 发布
最新推荐文章于 2024-10-12 23:00:53 发布
阅读量401 收藏
点赞数 7
分类专栏： 漏洞复现 文章标签： 系统安全 安全 web安全 网络安全 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/134263970
版权
本文详细介绍了新开普智慧校园系统/service_transport/service.action接口存在的FreeMarker模板注入漏洞，该漏洞允许未认证攻击者通过构造恶意代码实现远程代码执行，可能导致服务器被完全控制。文章提供影响版本信息、漏洞环境、复现步骤以及修复建议。
摘要由CSDN通过智能技术生成

文章目录

新开普智慧校园系统RCE漏洞 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

新开普智慧校园体系基于业务、数据双中台理念，建立共享开放能力平台，实现能力开放和服务与数据的全生命周期治理；基于一云多端，混合云服务模式，覆盖管理、生活、教学、科研和社会化服务全场景，让师生随时随地获得资源和服务；围绕按主题建设，按场景上线，以评促建，可持续发展的路径，渐进建设全业务应用场景，让智慧校园建设更简单。

新开普智慧校园系统/service_transport/service.action接口处存在FreeMarker模板注入，攻击者可在未经身份认证的情况下，调用后台接口，构造恶意代码实现远程代码执行，最终可造成服务器失陷。

0x03 影响版本

 掌上校园前置服务管理
了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
专栏目录
订阅专栏
新开普智慧校园系统RCE漏洞复现（0day）
0xSec
07-08 4166
新开普智慧校园系统/service_transport/service.action接口处存在FreeMarker模板注入，攻击者可在未经身份认证的情况下，调用后台接口，构造恶意代码实现远程代码执行，最终可造成服务器失陷
新开普掌上校园服务管理平台service.action RCE漏洞复现 [附POC]
薛定谔嘚喵博客
11-30 417
新开普掌上校园服务管理平台service.action接口处存在远程命令执行漏洞，攻击者可在未经身份认证的情况下，调用后台接口，执行恶意系统命令。
新开普智慧校园系统RCE漏洞
holyxp的博客
07-12 1513
​新开普智慧校园体系基于业务、数据双中台理念，建立共享开放能力平台，实现能力开放和服务与数据的全生命周期治理；基于一云多端，混合云服务模式，覆盖管理、生活、教学、科研和社会化服务全场景，让师生随时随地获得资源和服务；围绕按主题建设，按场景上线，以评促建，可持续发展的路径，渐进建设全业务应用场景，让智慧校园建设更简单。
智慧校园管理系统 前台任意文件上传漏洞
孤桜懶契
03-31 3827
漏洞描述 智慧校园管理系统前台注册页面存在文件上传，由于没有对上传的文件进行审查导致可上传恶意文件控制服务器 漏洞影响 s ✅智慧校园管理系统 空间测绘 d ⭕body="DC_Login/QYSignUp" 漏洞复现 ✅企业注册界面存在漏洞 上传附件 上传一个冰蝎马 会有返回路径 连接地址 个人博客 孤桜懶契：https://gylq.gitee.io/time ...
某购物商城系统commodtiy接口处存在任意文件上传漏洞
weixin_43167326的博客
05-10 930
某购物商城系统commodtiy接口处存在任意文件上传漏洞,恶意攻击者可以上传恶意软件，例如后门、木马或勒索软件，以获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。
新开普智慧校园建设规划方案.docx
06-01
新开普智慧校园建设规划方案是针对现代教育信息化的需求，旨在构建一个高效、便捷、安全的校园环境，将信息技术与教育教学深度融合。方案的核心是利用智能终端、无线网络等先进技术，实现家校之间的信息互通，提高...
新开普智慧校园系统命令执行漏洞[2023HW 0DAY]
m0_46317063的博客
08-15 1111
新开普智慧校园系统命令执行漏洞[HW 0DAY]
2020-12-22
忘止于心的博客
12-22 944
新开普电子股份有限公司_任意文件下载 物联网平台 GET /api/device/foreignId//…%255c…%255c…%255c…%255c…%255c…%255c…%255c…%255cwindows/win.ini HTTP/1.1 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8 Accept-Encoding: gzip,deflate Host: 127.0.0.1:8080 User-Agen
新开普一卡通系统（Ecard-T4.5 1200） 补卡-挂失常见问题汇集
weixin_30377461的博客
12-03 1261
1. 挂失补卡后的bug bug描述：某用户在进行挂失操作时，选择“是否立即补卡”，如果放在读卡器上的卡是一张已发的卡的话，该用户将造成该用户cardno 的卡库不一致。 原因分析：使用的数据库表：rec_card_make , 查询数据库发现，rec_card_make 会出现重复发卡的记录，数据库中系统已经增加了用户的cardno，导致卡号不一致的现象。 解决办法：CPU卡重新洗卡...
某数字化校园系统通用型文件上传漏洞getshell（渗透测试-0day）
afei001
03-18 1205
目录 1.前言 2.文件上传点（实战复现） 3.提交SRC 4.getshell POC 声明： 仅用于渗透测试，白帽漏洞挖掘。请勿用做非法用途，非法使用造成后果自负。 1.前言 偶然在F12sec上看到一边文章，于是有了今天的挖洞过程。某位白帽子师傅发现某建站系统通用型漏洞，属于0day哦。不过这个0day漏洞也够无语的... 直接无任何限制可上传aspx可执行文件，并且漏洞点就在注册页面。这漏洞的挖掘也是站在巨人“PeiQi”师傅的肩膀上挖到的。 ...
架构师知识梳理（八）：系统安全
糖拌西红柿
10-10 699
加密技术、信息安全、数字签名、网络安全协议
禁用微软的windos安全中心
最新发布
qq_54523516的博客
10-12 672
描述：下载第三方软件常常会收到病毒防护秒杀，第2---提前下载在U盘解压会被干掉程序文件。第3---运行的时候报错，被干掉运行文件。选择禁用windows defender。打开WDControl 1.5.0软件。打开windows安全中心。第1---直接无法下载。
域1：安全与风险管理 第2章-人员安全与风险管理
rm -rf /*
10-12 947
风险管理过程包括识别可能造成数据损坏或泄漏的因素，根据数据价值和控制措施的成本评估这些因素，并实施具有成本效益的解决方案来减轻或者降低风险。通过执行风险管理，为全面降低风险奠定基础。
如何选择安全的谷歌浏览器插件
2403_86768603的博客
10-12 544
在数字时代，浏览器插件为我们提供了极大的便利，增强了我们的浏览体验。然而，随着便利性的增加，安全性问题也日益凸显。以下是详细的教程，帮助你选择和使用安全的谷歌浏览器插件。在安装任何插件之前，查看其开发者信息，包括开发者的名称、网站以及其他用户的评价。一个仅仅提供网页高亮功能的插件请求访问你的联系人列表显然是不合理的。记住，保护个人信息的安全是一场持久战，需要我们持续的关注和努力。最后，安装可靠的安全软件可以帮助防止恶意软件和病毒的入侵。确保这些密码的安全性，避免使用简单或重复的密码。
探索光耦：光耦助力高速电吹风安全与性能的革命性提升
forvevr的博客
10-10 486
一旦电吹风内部温度过高或电路出现故障，光耦能够迅速传递故障信号至控制器，触发自动保护机制，切断电源，从而防止元器件损坏，延长电吹风的使用寿命。综上所述，选择搭载光耦技术的高速电吹风，不仅意味着为头发护理带来了更健康、智能的解决方案，更是对安全性和耐用性的有力保障。这一利用光信号实现电气隔离的电子元件，通过独特的非接触式传输方式，有效隔绝了电路的电气联系，从而显著提高了设备的安全性，避免了高压电路可能带来的风险。其中，光耦（光电耦合器）的引入，无疑为电吹风的性能优化与安全保障开辟了新路径。
企业内部文档安全外发如何挑选合适的外发系统？
镭速的博客
10-12 630
镭速技术已成功帮助多家企业实现文档安全外发管理，如在B2B模式下，通过镭速技术，企业可以构建一个安全、高效、可控的文档外发管理体系，从而在激烈的市场竞争中占据优势。然而，如何在保证信息安全的同时实现高效、便捷的文档外发，成为了一个不小的挑战。：镭速技术已成功帮助多家企业实现文档安全外发管理，如在B2B模式下，通过镭速技术，企业可以构建一个安全、高效、可控的文档外发管理体系，从而在激烈的市场竞争中占据优势。：通过多层次的安全机制，如数据传输全程加密、审批流程、传输日志记录等，确保文档在传输过程中的安全性。
网络安全的全面指南
qq_42568323的博客
10-09 1182
网络安全是指保护计算机网络及其数据免受未经授权访问、攻击或破坏的过程。其目标是确保信息的机密性、完整性和可用性。
华为免费杀毒软件 | HiSec Endpoint 智能终端安全系统
dntkorg的博客
10-09 433
HiSec Endpoint智能终端安全系统是由华为开发的一款全面的终端安全防护产品。该系统的核心目的是保护终端资产的安全，防止各种网络威胁。能够实时感知终端异常行为，多维检测识别潜在安全威胁，自动处置威胁事件，智能溯源入侵路径，并提供一键勒索加密文件回滚功能，帮助用户保护核心终端资产安全。经权威三方机构检测，已知勒索检出率达到100%，有效抵御勒索威胁。
"新开普智慧校园规划方案2017-V1详解
同时，该规划方案突出了新开普智慧校园的建设重点和规划目标，旨在提高学校的信息化管理水平，提升教学质量和科研能力。 规划方案中第一章项目概述对智慧校园建设进行了整体铺陈，包括国内高校信息化现状、校园信息...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值