【漏洞复现】魔方网格-mailupdate-fileupload任意文件上传漏洞复现

admin 2024年4月9日13:05:52评论57 views字数 499阅读1分39秒阅读模式
01 产品描述
【漏洞复现】魔方网格-mailupdate-fileupload任意文件上传漏洞复现
魔方网表ERP是一款高效、灵活的企业资源规划解决方案,旨在帮助企业实现数智化转型,消除信息孤岛,打造全程一体化的管理体系。魔方网表ERP拥有强大的表单功能和模块化的产品特点,使得企业可以根据自身业务需求,通过简单的拖拽和配置,快速搭建符合自身特点的复杂业务管理系统。同时,魔方网表ERP能够无缝对接外部系统,打破信息壁垒,实现业务跨部门间并行协作,提高工作效率。

此外,魔方网表ERP还具有自定义审批流和报表分析功能,能够帮助企业实现业务流程的标准化、智能化,以及多维度数据分析,为管理决策提供有力支持。

02 FOFA语法
icon_hash="694014318"
03 漏洞复现
python3 main.py -f url.txt -p magicflu-mailupdate-fileupload

【漏洞复现】魔方网格-mailupdate-fileupload任意文件上传漏洞复现

【漏洞复现】魔方网格-mailupdate-fileupload任意文件上传漏洞复现

【漏洞复现】魔方网格-mailupdate-fileupload任意文件上传漏洞复现

 

04 修复建议

1、限制mailupdate接口的访问

2、升级魔方网表ERP至最新版本

3、官网下载最新补丁版本:https://www.mf999.com/erp.html

 

原文始发于微信公众号(SCA御盾):【漏洞复现】魔方网格-mailupdate-fileupload任意文件上传漏洞复现

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月9日13:05:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞复现】魔方网格-mailupdate-fileupload任意文件上传漏洞复现https://cn-sec.com/archives/2640968.html

发表评论

匿名网友 填写信息