漏洞预警 蓝凌OA dataxml.jsp 远程命令执行漏洞
公众号「融云攻防实验室」
2024-08-02 15:30:37
收藏
0x01 阅读须知
融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!
0x02 漏洞描述
蓝凌OA dataxml.jsp 存在远程命令执行漏洞。
0x03 漏洞复现
fofa:app="Landray-OA系统"
1.执行poc进行dir,得到回显
2.nuclei验证脚本已发布于知识星球
nuclei.exe -t landray-oa-sys_ui_component-rce.yaml -l subs.txt -stats
0x04 公司简介
江西渝融云安全科技有限公司,2017年发展至今,已成为了一家集云安全、物联网安全、数据安全、等保建设、风险评估、信息技术应用创新及网络安全人才培训为一体的本地化高科技公司,是江西省信息安全产业链企业和江西省政府部门重点行业网络安全事件应急响应队伍成员。
公司现已获得信息安全集成三级、信息系统安全运维三级、风险评估三级等多项资质认证,拥有软件著作权十八项;荣获2020年全国工控安全深度行安全攻防对抗赛三等奖;庆祝建党100周年活动信息安全应急保障优秀案例等荣誉......
编制:sm
审核:fjh
审核:Dog
1个1朵5毛钱
天天搬砖的小M
能不能吃顿好的
就看你们的啦
相关推荐
换一批- React Native WebView PostMessage 问题:Setting onMessage on a WebView overrides
- [问与答] 向大家请教个 react native 问题
- 关于 React Native 的 WebView 编辑器问题记录
- react native 中 webview 的使用场景
- React Native + Cordova WebView 演进:Plugin 篇
- [React] React Native Webview 监听网页内部资源加载的探索
- [程序员] 请教关于 React Native 的问题
- [React] 刚学习 React 请教一个 useState 有关的问题
- WebView <-> React Native <-> Native 相互调用
- [问与答] 请教个有关推荐的问题
- [React] React Native WebView 如何监听并获取网页里加载的资源
- [问与答] react-native 目前有哪些 webview 组件可以用
- [React] 关于 React-Native 的问题
- [程序员] react-native webview 广告屏蔽
- [React] 请教一个,有关 react 的 re-render 的性能小问题
- React Native WebView onMessage 收不到 window.postMessage 消息