当前位置： 首页 > news >正文

赛蓝企业管理系统DownloadBuilder接口任意文件读取漏洞复现 [附POC]

news 来源：原创 2024/9/16 14:37:02

文章目录

  • 赛蓝企业管理系统DownloadBuilder接口任意文件读取漏洞复现 [附POC]
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现
    • 0x06 修复建议

赛蓝企业管理系统DownloadBuilder接口任意文件读取漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

赛蓝企业管理系统DownloadBuilder接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 影响版本

赛蓝企业管理系统

0x04 漏洞环境

FOFA语法：body=“www.cailsoft.com” || body=“赛蓝企业管理系统”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

相关文章：

  • TQSDRPI开发板教程：编译openwifi工程
  • OSPF实验
  • imx6ull/linux应用编程学习（16）emqx ，mqtt创建连接mqtt.fx
  • 全网最全AI绘画 StablDiffusion系列进阶篇-ControlNet插件介绍
  • java设计模式（十五）命令模式（Command Pattern）
  • 视频减小技巧：十大顶级视频压缩软件
  • OpenGL笔记七之顶点数据绘制命令和绘制模式
  • 制造工厂环保管理的痛点与智慧环保的解决之道
  • cuda安装使用问题，print(torch.cuda.is_available())，仍然输出false，如何解决？
  • AI新手指南：从小白到AI共创者的创业攻略
  • 经验分享|如何维护自己的大数据信用？
  • 移动端Vant-list的二次封装，查询参数重置
  • HUAWEI VRRP 实验
  • 哈弗架构和冯诺伊曼架构
  • 自动化一些操作
  • -------------------- 第二讲-------- 第一节------在此给出链表的基本操作
  • [Vue CLI 3] 配置解析之 css.extract
  • 【402天】跃迁之路——程序员高效学习方法论探索系列（实验阶段159-2018.03.14）...
  • 07.Android之多媒体问题
  • docker容器内的网络抓包
  • go语言学习初探（一）
  • HTTP 简介
  • Js基础知识（四） - js运行原理与机制
  • k8s 面向应用开发者的基础命令
  • Linux中的硬链接与软链接
  • PHP CLI应用的调试原理
  • Python_网络编程
  • 等保2.0 | 几维安全发布等保检测、等保加固专版 加速企业等保合规
  • 给Prometheus造假数据的方法
  • 回顾2016
  • 精益 React 学习指南 （Lean React）- 1.5 React 与 DOM
  • 配置 PM2 实现代码自动发布
  • d²y/dx²； 偏导数问题 请问f1 f2是什么意思
  • Python 之网络式编程
  • ​520就是要宠粉，你的心头书我买单
  • ​猴子吃桃问题：每天都吃了前一天剩下的一半多一个。
  • ​马来语翻译中文去哪比较好？
  • ​七周四次课（5月9日)iptables filter表案例、iptables nat表应用
  • ​软考-高级-系统架构设计师教程（清华第2版）【第20章 系统架构设计师论文写作要点（P717~728）-思维导图】​
  • # Redis 入门到精通（一）数据类型（4）
  • ### RabbitMQ五种工作模式：
  • #if #elif #endif
  • #LLM入门|Prompt#1.8_聊天机器人_Chatbot
  • （+4）2.2UML建模图
  • (1)常见O(n^2)排序算法解析
  • （day 12）JavaScript学习笔记（数组3）
  • （接口封装）
  • （六）Flink 窗口计算
  • (未解决)jmeter报错之“请在微信客户端打开链接”
  • （幽默漫画）有个程序员老公，是怎样的体验？
  • (转)ORM
  • .Net CF下精确的计时器
  • .Net FrameWork总结
  • .Net Web窗口页属性
  • .Net Web项目创建比较不错的参考文章