赛蓝企业管理系统DownloadBuilder接口任意文件读取漏洞复现 [附POC]
创始人
2025-01-15 20:34:53
0次

文章目录

  • 赛蓝企业管理系统DownloadBuilder接口任意文件读取漏洞复现 [附POC]
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现
    • 0x06 修复建议

赛蓝企业管理系统DownloadBuilder接口任意文件读取漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

赛蓝企业管理系统DownloadBuilder接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 影响版本

赛蓝企业管理系统

0x04 漏洞环境

FOFA语法：body=“www.cailsoft.com” || body=“赛蓝企业管理系统”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

上一篇：面试真题 | ARM体系架构基础知识

下一篇：pnpm 如何安装指定版本

相关内容

热门资讯

菠萝智星德州详情！wepoke... 菠萝智星德州详情！wepoker是不是技术越好牌就越好（透视），原本真的是有透视软件主打赛后复盘的 ...
WePoKer有挂！微扑克发牌... WePoKer有挂！微扑克发牌真的很假（辅助），竟然是真的有辅助软件是一款可以让一直输的玩家，快速成...
红龙PoKer必备！wepok... 您好，wepoker开挂透视方法这款游戏可以开挂的，确实是有挂的，需要了解加微【136704302】...
德州扑克科普！德扑之星辅助下载... 您好，德扑之星辅助下载这款游戏可以开挂的，确实是有挂的，需要了解加微【485275054】很多玩家在...
aapoker总结！微扑克辅助... aapoker总结！微扑克辅助封号（辅助器），总是真的有辅助器安装是一款可以让一直输的玩家，快速成为...
微扑克普及！AlphaQ德州辅... 微扑克普及！AlphaQ德州辅助怎么样（辅助器），一向是真的有辅助器安装主打赛后复盘的 AI 游戏攻...
德州扑克必备！德州辅助app官... 您好，德州辅助app官方最新版本介绍大全这款游戏可以开挂的，确实是有挂的，需要了解加微【136704...
智星菠萝德州关于！德扑之星开挂... 智星菠萝德州关于！德扑之星开挂辅助器（辅助器），先前是有辅助器神器是一款可以让一直输的玩家，快速成为...
菠萝智星德州揭露！德扑之星系统... 您好：德扑之星系统规律这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌...
WOK关于！wepoker辅助... WOK关于！wepoker辅助挂是什么（透视挂），原本是真的有透视挂软件AI 智能体黑科技再上新，自...