赛蓝企业管理系统DownloadBuilder接口任意文件读取漏洞复现 [附POC]
创始人
2025-01-15 20:34:53
0次
文章目录
- 赛蓝企业管理系统DownloadBuilder接口任意文件读取漏洞复现 [附POC]
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影响版本
- 0x04 漏洞环境
- 0x05 漏洞复现
- 1.访问漏洞环境
- 2.构造POC
- 3.复现
- 0x06 修复建议
赛蓝企业管理系统DownloadBuilder接口任意文件读取漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
赛蓝企业管理系统DownloadBuilder接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
0x03 影响版本
赛蓝企业管理系统 0x04 漏洞环境
FOFA语法：body=“www.cailsoft.com” || body=“赛蓝企业管理系统”
0x05 漏洞复现
1.访问漏洞环境
下一篇：pnpm 如何安装指定版本
相关内容
热门资讯
分享开挂内幕开挂！微信小程序微...
分享开挂内幕开挂！微信小程序微乐房间怎么开挂，微信小程序微乐房间有技巧吗-确实真的是有辅助脚本1、不...
玩家科普开挂工具!wpk辅助功...
玩家科普开挂工具!wpk辅助功能开透视工具，真是真的有挂(有挂教学)1、很好的工具软件，可以解锁游戏...
推荐一款开挂！微乐小程序辅助工...
推荐一款开挂！微乐小程序辅助工具，微乐手游微乐辅助免费-本来有辅助工具1、进入游戏-大厅左侧-新手福...
一分钟了解开挂软件!wpk辅助...
一分钟了解开挂软件!wpk辅助功能开透视工具，都是有挂(有挂解惑)wpk破解侠是真的助透视。每个模型...
必知教程开挂！微信小程序微乐辅...
必知教程开挂！微信小程序微乐辅助器，陕西微乐挖坑控制器-真是是真的有辅助教程进入游戏-大厅左侧-新手...
一分钟揭秘辅助教程!德扑之星辅...
您好，德扑之星这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很多玩家在这款...
科技介绍透视挂！微乐小程序免费...
科技介绍透视挂！微乐小程序免费工具，陕西微乐小程序辅助-原来真的是有辅助方法微乐小程序免费工具透视方...
一分钟揭秘辅助插件!AAPoK...
一分钟揭秘辅助插件!AAPoKer辅助功能开透视工具，切实是有挂(竟然有挂)1、AAPoKer辅助器...
带你了解辅助！微信微乐小程序有...
带你了解辅助！微信微乐小程序有挂黑科技，微乐辅助工具哪个好用-切实真的是有辅助挂1、微信微乐小程序有...
热点推荐开挂软件!AAPoKe...
热点推荐开挂软件!AAPoKer辅助功能开透视工具，真是真的是有挂(真实有挂)一、AAPoKer游戏...