金斗云HKMP智慧商业软件任意文件下载漏洞复现 [附POC]

最新推荐文章于 2025-02-05 17:22:58 发布
最新推荐文章于 2025-02-05 17:22:58 发布
阅读量305 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 系统安全 安全 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/140385028
版权

文章目录

金斗云HKMP智慧商业软件任意文件下载漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

青岛和正信息技术有限公司，成立于2010年，位于山东省青岛市，是一家以从事软件和信息技术服务业为主的企业。青岛和正信息技术有限公司金斗云HKMP智慧商业软件存在任意文件下载漏洞。

0x03 影响版本

金斗云HKMP智慧商业软件

0x04 漏洞环境

FOFA语法： body=“金斗云 HKMP”
在这里插入图片描述

0x05 漏洞复现

了解本专栏 订阅专栏 解锁全文 超级会员免费看
金斗云 HKMP智慧商业软件 任意用户创建漏洞复现
0xSec
07-03 708
金斗云 HKMP智慧商业软件/admin/user/add 接口存在任意用户创建漏洞，未经身份验证的远程攻击者可以利用此漏洞创建管理员账户，从而接管系统后台，造成信息泄露，导致系统处于极不安全的状态。
金斗云HKMP智慧商业软件 queryPrintTemplate接口SQL注入漏洞复现 [附POC]
薛定谔嘚喵博客
08-12 303
金斗云HKMP智慧商业软件 queryPrintTemplate 接口处存在SQL注入漏洞复现，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。
金斗云 HKMP智慧商业软件 download 任意文件读取漏洞复现
m0_74355719的博客
07-15 222
金斗云智慧商业软件是一款功能强大、易于使用的智慧管理系统，通过智能化的管理工具，帮助企业实现高效经营、优化流程、降低成本，并提升客户体验。无论是珠宝门店、4S店还是其他零售、服务行业，金斗云都能提供量身定制的解决方案，助力企业实现数字化转型和智能化升级。帮助企业提升业绩、优化流程、降低成本，并增强客户体验。金斗云 HKMP智慧商业软件 /admin/log/download接口 的file参数存在任意文件下载漏洞，未经身份验证的远程攻击者可以利用此漏洞读取任意文件内容。
42种常见网站漏洞，让你水得快速，水得专业
jennycisp的博客
06-24 1113
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。漏洞挖掘的流程一般可以概括为以下几个步骤：确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。
金斗云 HKMP智慧商业软件 queryPrintTemplate SQL注入漏洞复现
0xSec
08-15 293
金斗云 HKMP智慧商业软件queryPrintTemplate 接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
【漏洞复现】赛蓝企业管理系统 GetImportDetailJson SQL注入漏洞
alert['Hello World']
09-19 197
赛蓝企业管理系统 GetImportDetailJson 接口存在SQL注入漏洞，攻击者通过SQL注入可以获取服务器数据库敏感信息
Windows Server 2025如何做系统安全加固
护卫神的博客
01-22 1930
Windows Server 2025作为微软全新一代服务器系统，已于近期正式全面登场。经研究发现，Windows Server 2025和以前的Windows Server操作系统一样，为了兼容性，微软默认安装了很多模块、开放了很多功能。大部分服务器只用于存放网站、数据库、ERP/OA/生产等系统， 均用不到Windows默认开放的大部分功能模块，这些功能模块往往可能出现漏洞，因此要保障Windows Server系统的安全，务必做系统安全加固。
计算机网络 （54）系统安全：防火墙与入侵检测
m0_73399576的博客
01-21 2976
计算机网络——系统安全：防火墙与入侵检测篇
生成式AI安全最佳实践 - 抵御OWASP Top 10攻击 (下)
m0_66628975的博客
02-04 1072
在本文中，大家了解了如何利用亚马逊云科技生成式 AI 安全范围矩阵，从安全共享责任的角度对生成式 AI 应用进行分类。我们回顾了一个常见的生成式 AI 助手应用架构，并利用 OWASP 针对大语言模型的 Top 10 框架评估了其安全态势，同时展示了如何利用亚马逊云科技服务控制和服务应用 OWASP Top 10 对 LLM 威胁的缓解措施，从而强化生成式 AI 助手应用的架构。想了解更多关于如何使用亚马逊云科技 Workshops for Bedrock 构建生成式AI应用的信息，请继续关注。
实战网络安全：渗透测试与防御指南
qq_20245171的博客
01-26 2053
在数字化时代，网络安全已成为企业和个人不可忽视的重要课题。网络攻击的复杂性与日俱增，从数据泄露、勒索软件攻击到社会工程攻击，企业和个人都需要提高安全意识，采取有效的防护措施。本教程将深入探讨网络安全的核心概念，涵盖渗透测试、威胁检测、防御策略以及工具实战，帮助读者掌握网络安全的攻防技能。本教程涵盖了网络安全的核心知识，从常见攻击手段到渗透测试，再到防御和合规性策略，为网络安全从业者提供了全面的实践指南。针对不同类型的攻击，企业和个人需要采取相应的防御措施，以降低安全风险。网络安全的核心目标是保护数据的。
第26节课：内容安全策略（CSP）—构建安全网页的防御盾
学问小小谢的技术博客
02-01 1388
内容安全策略（CSP）是现代Web开发中不可或缺的一部分。通过本文的学习，你应该对CSP的基础知识、配置方法，以及如何利用CSP来防护XSS攻击有了深入的了解。在开发过程中，合理配置CSP，能够有效提升网页的安全性，防止恶意攻击。继续深入学习CSP的高级特性和最佳实践，你将能够构建出更加安全和可靠的Web应用。
解密 Argon2：Java 密码加密的高安全实践与趣味探索
专注于深入研究多种编程语言，以实战为导向，逐步拓展开发技能，提升工程化编码和思维能力，展现无敌技术实力。
02-02 706
通过简单易懂的方式，带你深入了解如何使用 Argon2 算法在 Java 中实现高安全密码加密，同时结合幽默故事和实用技巧，让加密不再枯燥。
安全漏洞扫描与修复系统的高质量技术详解
运维人生
02-05 352
安全漏洞扫描是指通过特定的技术手段，对计算机系统、应用程序或网络进行全面的安全检查，以发现其中存在的潜在漏洞。这些漏洞可能源于软件编程错误、配置不当或系统架构缺陷等，一旦被恶意利用，可能导致数据泄露、系统崩溃或非法控制等严重后果。因此，及时发现并修复这些漏洞对于保障网络安全至关重要。修复系统则是在扫描发现漏洞后，采取一系列措施来消除这些漏洞的过程。修复措施可能包括更新系统补丁、修改配置文件、优化代码结构等。有效的修复系统能够确保漏洞得到彻底修复，从而提高系统的安全性和稳定性。
DeepSeek 遭 DDoS 攻击背后：DDoS 攻击的 “千层套路” 与安全防御 “金钟罩”_deepseek ddos
HackKong的博客
02-04 830
传统的随机数生成算法和SYN Cookie验证机制就像一把复杂的锁，而量子计算机凭借其强大的计算能力，就像一个拥有超强解密能力的工具，正在逐步破解这把锁的密码，一旦完全破解，传统的防御机制将形同虚设。比如在一场战斗中，攻击者一方面从地面发动大规模进攻（HTTP Flood攻击应用层，消耗应用层资源），另一方面从空中进行远程轰炸（ICMP Flood攻击底层协议，干扰网络通信基础），让防御方顾此失彼，难以全面应对，这种多层面的攻击方式大大增加了攻击的威力和防御的难度。
洛谷P2638 安全系统
最新发布
2302_79431881的博客
02-05 1039
这题纯组合数学，用高中学过的知识就能过。
第一章，信息安全概述
firshman_start的博客
02-03 1159
什么是信息？------信息是通过施加于数据上的某种约定而赋予这些数据的含义。什么是信息安全？ISO----->数据处理系统建立和采取技术、采取技术、管理的安全保护，用来保护计算机硬件、软件、数据不因为偶然的或恶意的原因遭受到破环。美国----->防止未经授权的访问、使用、披露、中断、记录、破坏等行为作用对象：数据本身国家网络安全法--->通过采用必要措施，防范对网络的攻击、入侵、干扰、破坏和非法使用以及以外事故，使得网络处于稳定可靠的运行状态。
网络攻防实战指北专栏讲解大纲与网络安全法
star010-的博客
01-30 1078
本专栏为网络攻防实战指北，大纲如下所示，进度：目前已更完准备篇、HTML基础，计划：所谓基础不牢，地动山摇。所以下一步将持续更新基础篇内容
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值