帆软数据决策系统漏洞_帆软报表漏洞总结

网站推广优化yetaoaiueo

于 2022-09-24 09:11:09 发布

阅读量4k

点赞数 1

文章标签：安全

本文链接：https://blog.csdn.net/yetaodiao/article/details/127021135

版权

算法模型、信息处理专栏收录该内容

64 篇文章 ¥59.90 ¥99.00

订阅专栏

本文详细介绍了帆软数据决策系统在2012年7.0版本中存在的安全问题，包括未授权访问、默认弱口令以及FineRePort的未授权远程命令执行漏洞。漏洞利用涉及修改特定URL参数，通过弱口令进入后台，并可能导致远程命令执行。为解决这些问题，建议用户及时更新帆软报表到最新版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、帆软数据决策系统漏洞背景
FineReport报表软件是帆软软件（中国）公司自主研发的一款纯Java编写的企业级web报表软件。主要针对2012年7.0版本存在一些安全漏洞问题。

二、帆软数据决策系统漏洞版本查看
弱口令漏洞提供了访问此页面方法

三、帆软数据决策系统漏洞漏洞总结

1.未授权访问漏洞

http://ip/ReportServer?op=fr_server&cmd=sc_visitstatehtml&showtoolbar=false //未授权访问内网ip的日志
http://ip/ReportServer?op=fr_server&cmd=sc_version_info&showtoolbar=false //未授权访问重置授权
http://ip/ReportServer?op=fr_server&cmd=sc_g

了解本专栏