致远分析云任意文件读取漏洞复现 [附POC]

于 2024-07-26 13:28:19 发布
阅读量161 收藏
点赞数
分类专栏： 漏洞复现 文章标签： 安全 web安全 网络安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/140713153
版权

文章目录

致远分析云任意文件读取漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

致远分析云是由致远互联精心打造的一站式数据分析平台，旨在助力企业实现数字化转型升级。然而，该平台存在一个任意文件读取漏洞，未经身份验证的攻击者可以利用此漏洞访问系统内部的敏感文件，并获取其中的敏感信息。

0x03 影响版本

致远分析云

0x04 漏洞环境

FOFA语法：title=“AnalyticsCloud 分析云”
在这里插入图片描述

0x

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
专栏目录
订阅专栏
华天动力OA downloadWpsFile接口处任意文件读取漏洞复现 [附POC]
薛定谔嘚喵博客
07-26 194
华天动力OA downloadWpsFile接口处存在任意 文件读取漏洞，未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件，使系统处于极不安全的状态。
【漏洞复现】致远OA fileUpload.do 任意文件上传漏洞
最新发布
alert['Hello World']
09-03 1159
致远OA fileUpload.do 接口存在任意文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限。
Apache-Solr 任意文件读取漏洞复现
不想当脚本小子的脚本小子
03-20 686
2021.3.18新出的，无CVE编号 Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。它是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果 一、漏洞描述 Apache Solr 存在任意文件读取漏洞，攻击者可以在未授权的情况下获取目标服务器敏感文.
【漏洞复现】致远互联AnalyticsCloud 分析云 任意文件读取
weixin_54799594的博客
07-24 1133
漏洞复习学习过程记录
任意文件读取漏洞复现（CVE-2021-14544）
FODKING的博客
11-22 2966
海康威视流媒体管理服务器任意文件读取(CNVD-2021-14544) 实验工具：burpsuite fodo 实验流程： 实现条件用fodo搜索用海康威视流媒体管理服务器的web端 1.发现它是弱口令直接用弱口令登录 admin 12345 就离谱 发现这应该是一个刚建立的不用的服务器 2.在日志文件中下载一个文件 3.用抓包软件抓取数据包 构建pyload …/…/…/…/…/…/…/windows/system32/drivers/etc/slt 4.发现数据包中存在任意
windows 任意文件读取漏洞复现
StriveBen的博客
01-02 2544
在复现windows 的最新0day（任意用户下，可以读取任意文件）之前，先简单介绍下windows 下用户管理需要的基本命令。 文章首发公众号，欢迎大家关注，并进技术交流群（363034250），共同进步哈。 windows 用户管理基本命令 查看用户 net user 查看所有用户： 查看用户权限 net user xxx 该命令可以查看用户的权限，如下图，在本地组成员...
任意文件读取及漏洞复现
来日可期的博客
08-31 4285
任意文件上传漏洞指的是攻击者可以通过绕过应用程序的文件上传功能，向服务器上传恶意文件，包括脚本文件、木马程序等，从而执行任意代码或获取系统敏感信息。
任意文件读取和漏洞复现
weixin_58954236的博客
09-02 5104
一些网站的需求，可能会提供文件查看与下载的功能。如果对用户查看或下载的文件没有限制或者限制绕过，就可以查看或下载任意文件。这些文件可以是漂代码文件，配置文件，敏感文件等等。任意文件读取与下载可能形式不同，但是从本质上讲读取与下载没有区别，从权限角度来讲，读取与下载都需要读权限。
Windows任意文件读取漏洞复现
qq_36288082的博客
12-24 1439
Windows任意文件读取漏洞复现 近日国外某安全员发布了针对Windows操作系统的最新0day漏洞poc，该poc可以使得普通用户可以访问管理员目录下的文件 根据该安全员披露： 零日漏洞存在于Windows的“MsiAdvertiseProduct”功能中，该功能负责生成“广告脚本或将产品通告给计算机，并使安装程序能够将用于分配或发布产品的注册表和快捷方式信息写入脚本。 由于验证不当，可能会滥...
2024年网络安全山东省赛-SMB信息收集解析（中职组）_使用访问工具对服务器服务访问,将服务器中管理员桌面的文本文档里的内容作为 flag
2401_84252281的博客
04-26 1067
任务环境说明：服务器场景：Server1。
泛微云桥任意文件读取漏洞复现[09/18]
weixin_39811856的博客
09-18 1438
1.老规矩，搜寻目标机器（xpath用起来确实很方便） 2.根据网上的POC试试： GET /wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///etc/passwd&fileExt=txt HTTP/1.1 User-Agent: curl/7.29.0 Host: xxxxx Accept: */* 3.根据收集到的IP，手动是真滴麻烦，写个小脚本再筛选一遍： 发现这个好像有戏，没有/etc/passwd，并且还是
【漏洞复现】深澜计费管理系统任意文件读取漏洞
qq_67810151的博客
04-10 812
深澜计费管理系统存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器任意文件。
Flink任意文件读写漏洞复现及排查
dayouzi的博客
08-14 319
Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。此外，Flink的运行时本身也支持迭代算法的执行。Apache Flink的数据流编程模型在有限和无限数据集上提供单次事件（event-at-a-time）处理。在基础层面，Flink程序由流和转换组成。
AnalyticsCloud 分析云 任意文件读取漏洞复现
0xSec
07-19 936
AnalyticsCloud 分析云 存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
致远互联-OA wpsAssistServlet 任意文件读取漏洞复现
0xSec
12-14 1327
致远互联-OAwpsAssistServlet存在任意文件读取漏洞，攻击者可读取系统密码等敏感信息进一步控制系统。
致远OA文件上传漏洞(含批量检测POC)
热门推荐
今天是几号的博客
03-21 1万+
由于致远OA旧版本某些接口存在未授权访问，以及部分函数存在过滤不足，攻击者通过构造恶意请求，可在无需登录的情况下上传恶意脚本文件，从而控制服务器。致远A8+协同管理软件V7.0、V7.0sp1、V7.0sp2、V7.0sp3。致远OA A6、A8、A8N (V8.0SP2，V8.1，V8.1SP1)致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3。致远OA G6、G6N (V8.1、V8.1SP1)。致远OA V6.0、V6.1SP1、V6.1SP2。致远OA V7.1、V7.1SP1。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 1198
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
致远M3移动办公系统平台存在敏感信息泄露/未授权访问漏洞
weixin_43167326的博客
05-07 1435
致远M3移动办公是致远互联打造的一站式智能工作平台，提供全方位的企业移动业务管理，致力于构建以人为中心的智能化移动应用场景，促进人员工作积极性和创造力，提升企业效率和效能，是为企业量身定制的移动智慧协同平台。在致远M3 server以下日志文件允许未授权访问泄露登陆用户名及session等敏感信息。
任意文件读取漏洞poc
09-03
任意文件读取漏洞poc的下载地址为GitHub - YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi: Tomcat-Ajp协议文件读取漏洞。这个漏洞是由长亭科技安全研究员发现的存在于Tomcat中的安全漏洞。攻击者通过Tomcat AJP协议的设计缺陷，可以利用Tomcat AJP Connector读取或包含Tomcat上所有webapp目录下的任意文件。这包括了读取webapp配置文件或源代码。如果目标应用有文件上传功能，配合文件包含的利用还可以导致远程代码执行的危害。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [幽灵猫 Tomcat文件读取/任意文件包含漏洞（CVE-2020-1938 / CNVD-2020-10487）](https://blog.csdn.net/m0_62466350/article/details/130568199)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值