新开普掌上校园服务管理平台service.action RCE漏洞复现 [附POC]

最新推荐文章于 2024-09-10 19:45:10 发布
最新推荐文章于 2024-09-10 19:45:10 发布
阅读量397 收藏 1
点赞数 6
分类专栏： 漏洞复现 文章标签： 安全 web安全 系统安全 网络安全 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/134707383
版权
本文详细介绍了新开普掌上校园服务管理平台存在的service.action远程命令执行漏洞，包括漏洞描述、影响版本、复现步骤等。攻击者未认证即可执行系统命令，复现过程中通过POC验证了命令执行与文件写入操作。
摘要由CSDN通过智能技术生成

文章目录

新开普掌上校园服务管理平台service.action RCE漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

新开普掌上校园服务管理平台service.action接口处存在远程命令执行漏洞，攻击者可在未经身份认证的情况下，调用后台接口，执行恶意系统命令。

0x03 影响版本

新开普掌上校园服务管理平台

0x04 漏洞环境

FOFA语法：title=“掌上校园服务管理平台”
在这里插入图片描述

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
专栏目录
订阅专栏
新开普智慧校园系统RCE漏洞复现（0day）
0xSec
07-08 4100
新开普智慧校园系统/service_transport/service.action接口处存在FreeMarker模板注入，攻击者可在未经身份认证的情况下，调用后台接口，构造恶意代码实现远程代码执行，最终可造成服务器失陷
新开普智慧校园系统RCE漏洞 [附POC]
薛定谔嘚喵博客
11-07 377
新开普智慧校园系统/service_transport/service.action接口处存在FreeMarker模板注入，攻击者可在未经身份认证的情况下，调用后台接口，构造恶意代码实现远程代码执行，最终可造成服务器失陷。
新开普智慧校园系统命令执行漏洞[2023HW 0DAY]
m0_46317063的博客
08-15 1045
新开普智慧校园系统命令执行漏洞[HW 0DAY]
新开普智慧校园系统RCE漏洞
holyxp的博客
07-12 1440
​新开普智慧校园体系基于业务、数据双中台理念，建立共享开放能力平台，实现能力开放和服务与数据的全生命周期治理；基于一云多端，混合云服务模式，覆盖管理、生活、教学、科研和社会化服务全场景，让师生随时随地获得资源和服务；围绕按主题建设，按场景上线，以评促建，可持续发展的路径，渐进建设全业务应用场景，让智慧校园建设更简单。
新开普掌上校园 service.action 远程命令执行
qq_36334672的博客
01-24 338
title=“掌上校园服务管理平台”
2020-12-22
忘止于心的博客
12-22 867
新开普电子股份有限公司_任意文件下载 物联网平台 GET /api/device/foreignId//…%255c…%255c…%255c…%255c…%255c…%255c…%255c…%255cwindows/win.ini HTTP/1.1 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8 Accept-Encoding: gzip,deflate Host: 127.0.0.1:8080 User-Agen
新开普掌上校园服务管理平台service.action远程命令执行
weixin_43567873的博客
03-28 61
新开普掌上校园服务管理平台service.action远程命令执行
新开普一卡通系统（Ecard-T4.5 1200） 补卡-挂失常见问题汇集
weixin_30377461的博客
12-03 1248
1. 挂失补卡后的bug bug描述：某用户在进行挂失操作时，选择“是否立即补卡”，如果放在读卡器上的卡是一张已发的卡的话，该用户将造成该用户cardno 的卡库不一致。 原因分析：使用的数据库表：rec_card_make , 查询数据库发现，rec_card_make 会出现重复发卡的记录，数据库中系统已经增加了用户的cardno，导致卡号不一致的现象。 解决办法：CPU卡重新洗卡...
新开普K12智慧校园整体解决方案.pdf
08-17
云南新开普一卡通总代云南天成科技，云南新开普一卡通总代 云南新开普智慧校园解决方案 云南新开普一卡通解决方案 云南新开普智慧高校解决方案 云南新开普智慧教学一卡通
快速失败 (fail-fast) 和安全失败 (fail-safe)
Flying_Fish_roe的博客
09-07 1029
快速失败是一种系统设计原则，当系统遇到异常情况或错误时，立即停止执行并返回错误，而不是试图继续执行或处理潜在的问题。快速失败系统会主动检测系统中的问题，并尽早报告错误，以防止错误进一步传播或导致更大的问题。在快速失败系统中，当检测到某些异常条件或不一致时，系统立即抛出异常或错误，停止当前操作并通知用户或开发者。这种机制通常用于防止错误堆积，使得系统可以快速恢复到正常状态，并尽早解决问题。快速失败的核心思想是“及早报告、及早修复”。通过尽早暴露错误，开发者能够更容易地定位问题，减少问题在系统中的蔓延。
注册安全分析报告：熊猫频道
Explinks的博客
09-10 601
熊猫频道作为央视的子频道， 采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “我们怎么会被盯上呢，不可能的”等等。有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。越早还，问题就越小，损失就越低。
网站安全需求分析与安全保护工程
weixin_49171105的博客
09-09 815
网站：是基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。
新书宣传：《量子安全：信息保护新纪元》
最新发布
Chahot的博客
09-10 583
你好！这是我第一次发布类广告的博文，目的也很单纯，希望以作者的身份介绍一下自己出版的图书——《量子安全：信息保护新纪元》。此书于2024年7月出版，目前各大平台有售，是电子工业出版社&博文视点旗下图书。本书从经典信息安全框架始详细阐述了网络安全的核心概念、关键技术及其应用，并对以量子密钥分发、量子隐态传输、超密编码等为代表的量子安全技术行了深的解析，以实际案例和故事为基础，增强了内容的趣味性和实用性，最后还揭示了前沿量子安全技术的研究成果与方向。
3.比 HTTP 更安全的 HTTPS（工作原理理解、非对称加密理解、证书理解）
weixin_52173250的博客
09-07 1527
HTTPS（Hypertext Transfer Protocol Secure）是一种安全的超文本传输协议，主要用于在客户端和服务器之间安全地传输数据
【绿盟科技盟管家-注册/登录安全分析报告】
09-10 1325
绿盟科技应用互联网技术启动“盟管家”服务模式。通过全方位的数据集成平台，实现信息互通、化繁为简。已注册用户可实时了解Case处理进度及情况，帮助客户智能化判断紧急漏洞、设备版本，实时提供风险预警、升级提醒等。作为老牌安全头部科技公司， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“
Java安全-动态加载字节码
柠檬i的博客
09-07 1280
众所周知，不同平台、不通CPU的计算机指令有差异，但因为Java是一门跨平台的编译型语言，所以这些差异对于上层开发者来说是透明的，上层开发者只需要将自己的代码编译一次，即可运行在不同平台的JVM虚拟机中。
【中国国际航空-注册/登录安全分析报告】
09-07 1922
中国国际航空公司联合中国航空总公司和中国西南航空公司，成立了中国航空集团公司,作为航空领域的翘楚，依托国有资源，技术实力雄厚， 人才济济，在吸取了同行滑动验证码的经验后，自己研发了独特风格的那个验证码， 从逆向代码来看， 不仅借鉴了同行的技术原理，还在防抓取上下了功夫，防模拟器鼠标，物理鼠标和逻辑鼠标定位不一致判断措施，解决思路为让JS 这部分代码失效或这采用 物理定位鼠标的部分，目前采用的是物理鼠标的方式。
网络设备安全
weixin_49171105的博客
09-09 624
针对交换机、路由器潜在操作安全风险，提供权限分级机制，每种权限级别对应不同操作能力。远程访问路由器一般通过路由器自身提供的网络服务来实现 远程通信是信息是明文，为增强远程访问的安全性，应建立一个专用网络用语设备管理。审计方式：控制台日志审计、缓冲区日志审计、终端审计、SNMP traps、AAA审计、Syslog审计。交换机安全威胁：交换机是网络基础设备，负责网络通信数据包的交换传输。物理安全：物理安全是网络设备安全的基础，物理访问必须得到严格控制。认证协议：AAA网络安全管理机制（认证、授权、计费）
新开普K12智慧校园解决方案：4.5亿市场份额的数字化未来
2. 数字化校园管理：通过与华为、中兴、腾讯、阿里等科技巨头的战略合作，新开普利用云计算、大数据等技术，实现校园管理的数字化，如智慧教务、学费缴纳、移动互联网服务（如完美校园和SaaS服务群）等，提升教育...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值