速达软件全系产品存在任意文件上传漏洞 附POC

最新推荐文章于 2024-10-15 11:59:40 发布
sublime88 最新推荐文章于 2024-10-15 11:59:40 发布
阅读量207 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 安全性测试 网络安全 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接： https://blog.csdn.net/nnn2188185/article/details/134770528
版权
本文详细介绍了速达软件全系产品存在的任意文件上传漏洞，包括漏洞描述、影响版本、复现步骤及POC。未经身份认证的攻击者可以上传恶意文件，导致服务器被控制。建议受影响的企业联系厂商获取修复方案。
摘要由CSDN通过智能技术生成

@[toc]

速达软件全系产品存在任意文件上传漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 速达软件全系产品简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

速达软件专注中小企业管理软件,产品涵盖进销存软件,财务软件,ERP软件,CRM系统,项目管理软件,OA系统,仓库管理软件等,是中小企业管理市场的佼佼者,提供产品、技术、服务等信息,百万企业共同选择。

2.漏洞描述

速达软件专注中小企业管理软件,产品涵盖进销存软件,财务软件,ERP软件,CRM系统,项目管理软件,OA系统,仓库管理软件等,是中小企业管理市场的佼佼者,提供产品、技术、服务等信息,百万企业共同选择。速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷.

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

速达全系列产品

速达软件

了解本专栏 订阅专栏 解锁全文 超级会员免费看
sublime88
关注 关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
速达软件全系产品任意文件上传漏洞复现 [附POC]
薛定谔嘚喵博客
12-04 334
速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷。
速达软件全系产品 RCE漏洞复现
0xSec
11-30 929
速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷
漏洞复现-速达软件全系产品存在任意文件上传漏洞（附漏洞检测脚本）
jjjj1029056414的博客
12-07 666
漏洞复现速达软件全系产品任意文件上传漏洞，附带自己写的poc脚本
速达软件全系产品任意文件上传漏洞
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
12-06 1127
速达软件专注中小企业管理软件,产品涵盖进销存软件,财务软件,ERP软件,CRM系统,项目管理软件,OA系统,仓库管理软件等,是中小企业管理市场的佼佼者,提供产品、技术、服务等信息,百万企业共同选择。
Goby 漏洞更新 ｜ 速达软件 V.NET home 文件 存在 Struts2 代码执行漏洞
m0_46699477的博客
04-10 259
速达软件管理系统是一套完整的企业业务管理系统，统有机的将企业进货管理、销售管理、仓储管理、财务管理融为一体，有着极好易用性和实用性，全面提升了企业的管理能力和工作效率。速达软件技术（广州）有限公司多款产品存在代码执行漏洞，代码未对用户可控参数做过滤，导致直接带入执行命令和代码，通过漏洞执行恶意构造的语句，执行任意命令或代码。攻击者可在服务器上执行任意命令，读写文件操作等，危害巨大。
速达天耀软件任意文件上传漏洞
m0_73334898的博客
10-11 205
fofa: app="速达软件-公司产品"
漏洞复现--速达进存销管理系统任意文件上传
qq_53003652的博客
12-11 771
速达进存销管理系统是一套完整的企业业务管理系统，统有机的将企业进货管理、销售管理、仓储管理、财务管理融为一体，有着极好易用性和实用性，全面提升了企业的管理能力和工作效率。该产品存在任意文件上传，攻击者看上传木马文件获得服务器权限。访问/test.jsp。
全程云OA UploadEditorFile接口存在任意文件上传漏洞 附POC
nnn2188185的博客
08-29 278
全程云OA UploadEditorFile接口存在任意文件上传漏洞 附POC
WordPress Plugin - WPdiscuz 7.0.4 任意文件上传漏洞和poc,python脚本，复现所需软件安装
01-01
WordPress Plugin - WPdiscuz 7.0.4 任意文件上传漏洞和poc,python脚本，复现所需软件安装包wordpress-5.4.1-zh_CN.tar.gz，phpStudy_64_v8.1.1.3.zip，phpStudy-1_v8.1.0.3.zip，wpdiscuz.7.0.4-1670423032410.zip
入门网络安全工程师要学习哪些内容
白帽子佳奇的博客
10-10 1379
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
网数中心举办CISAW安全软件教师培训 助力国家网络安全战略
最新发布
qq_44969472的博客
10-15 187
他强调，CISAW安全软件人员认证应立足我国软件安全开发的特色，以服务国家网络安全战略布局为核心，通过认证结果不断带动人员能力提升，聚焦行业需求、热点和难点问题，进一步完善创新发展体系。我们相信，随着CISAW认证体系的不断完善和发展，必将为我国信息安全领域输送更多优秀的人才，助力国家信息安全事业迈上新的台阶。这一环节得到了大家的一致好评，许多教师表示，通过实际操作，他们不仅巩固了所学知识，还获得了更多的实战经验。他表示，通过这次培训，大家不仅学到了最新的技术和理念，更重要的是，明确了未来努力的方向。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
10-15 596
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
2024年网络安全进阶学习路径-2024年进阶学习指南
2401_85026965的博客
10-10 2072
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
2024年网络安全进阶手册：黑客技术自学路线
2401_85026965的博客
10-11 1135
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络攻击的新趋势：勒索软件与零日漏洞
A526847的博客
10-12 891
随着数字化技术的飞速发展网络攻击的新趋势：勒索软件与零日漏洞，网络攻击的形式也在不断演变。近年来，勒索软件和零日漏洞已成为网络攻击中的两大新趋势，给个人、企业和政府机构带来了巨大的安全威胁。本文将深入探讨这两种网络攻击手段的特点、危害以及防范措施。
网络安全（黑客）自学
白帽子凯哥聊黑客
10-10 2345
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全（黑客）——自学2024
2401_84466325的博客
10-10 1949
网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
任意文件读取漏洞poc
09-03
任意文件读取漏洞poc的下载地址为GitHub - YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi: Tomcat-Ajp协议文件读取漏洞。这个漏洞是由长亭科技安全研究员发现的存在于Tomcat中的安全漏洞。攻击者通过Tomcat AJP协议的设计...
写文章

热门文章

  • kkFileview存在任意文件读取漏洞 8217
  • CVE-2023-28432 MinIO 信息泄露漏洞--漏洞复现10 7070
  • Jeecg-Boot 存在前台SQL注入漏洞（CVE-2023-1454） 6425
  • H3C iMC 存在远程命令执行漏洞 3924
  • 禅道项目管理系统存在远程命令执行漏洞（RCE） 3533

分类专栏

  • 漏洞复现 付费 138篇

最新评论

  • IP网络广播服务平台upload接口存在任意文件上传漏洞

    CSDN-Ada助手: 网络 技能树或许可以帮到你：https://edu.csdn.net/skill/network?utm_source=AI_act_network

  • 禅道 11.6 zentao/api-getModel-api-sql-sql 存在SQL注入漏洞

    sublime88: 漏洞复现15 中间没空格

  • 禅道 11.6 zentao/api-getModel-api-sql-sql 存在SQL注入漏洞

    sublime88: 漏洞复现15 中间没空格

  • 禅道 11.6 zentao/api-getModel-api-sql-sql 存在SQL注入漏洞

    @小棠: 回复了啊 为什么没有给链接呢？

  • 用友时空KSOA存在sql注入漏洞 附POC

    sublime88: 已修改，谢谢提醒

最新文章

  • 灵当CRM pdf.php接口处存在任意文件读取漏洞 附POC
  • 灵当CRM wechatSession/index.php接口处存在文件上传漏洞 附POC
  • 孚盟云平台AjaxSendDingdingMessage.ashx接口存在SQL注入漏洞 附POC
2024
10月 4篇
09月 13篇
08月 20篇
07月 3篇
06月 2篇
05月 4篇
03月 5篇
02月 6篇
01月 14篇
2023年77篇

目录

目录

评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

sublime88

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或 充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值

深圳坪山网站建设公司网站分辨率兼容优化商城网站优化思路乐昌网站免费优化亳州企业网站排名优化哪家专业网站优化选择关键词黄山网站优化选哪家天河网站推广优化方案北京网站优化哪家好南充做优化网站多少钱湖源优化网站黔西南兴义网站优化承德优化网站费用下城区企业网站优化平台广州市seo网站优化平台东莞电子网站优化哪个好seo网站优化案例延庆专业网站优化在线咨询百度seo网站优化费用多少丰台网站建设推广优化网站内容优化伪原创绍兴优化网站泰州市优化网站哪家好武昌网站快照优化多少钱河北网站优化公司排名优化涂料网站seo优化托管清远外贸网站关键词优化报价网站优化和网络推广余干网站排名优化蒙阴县网站seo优化排名下沙网站优化服务香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声卫健委通报少年有偿捐血浆16次猝死汪小菲曝离婚始末何赛飞追着代拍打雅江山火三名扑火人员牺牲系谣言男子被猫抓伤后确诊“猫抓病”周杰伦一审败诉网易中国拥有亿元资产的家庭达13.3万户315晚会后胖东来又人满为患了高校汽车撞人致3死16伤 司机系学生张家界的山上“长”满了韩国人？张立群任西安交通大学校长手机成瘾是影响睡眠质量重要因素网友洛杉矶偶遇贾玲“重生之我在北大当嫡校长”单亲妈妈陷入热恋 14岁儿子报警倪萍分享减重40斤方法杨倩无缘巴黎奥运考生莫言也上北大硕士复试名单了许家印被限制高消费奥巴马现身唐宁街 黑色着装引猜测专访95后高颜值猪保姆男孩8年未见母亲被告知被遗忘七年后宇文玥被薅头发捞上岸郑州一火锅店爆改成麻辣烫店西双版纳热带植物园回应蜉蝣大爆发沉迷短剧的人就像掉进了杀猪盘当地回应沈阳致3死车祸车主疑毒驾开除党籍5年后 原水城县长再被查凯特王妃现身！外出购物视频曝光初中生遭15人围殴自卫刺伤3人判无罪事业单位女子向同事水杯投不明物质男子被流浪猫绊倒 投喂者赔24万外国人感慨凌晨的中国很安全路边卖淀粉肠阿姨主动出示声明书胖东来员工每周单休无小长假王树国卸任西安交大校长 师生送别小米汽车超级工厂正式揭幕黑马情侣提车了妈妈回应孩子在校撞护栏坠楼校方回应护栏损坏小学生课间坠楼房客欠租失踪 房东直发愁专家建议不必谈骨泥色变老人退休金被冒领16年 金额超20万西藏招商引资投资者子女可当地高考特朗普无法缴纳4.54亿美元罚金浙江一高校内汽车冲撞行人 多人受伤

深圳坪山网站建设公司 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化