点击蓝字 关注我们
01
漏洞描述
紫光电子档案管理系统任意文件上传漏洞
02
资产发现
fofa：app="紫光档案管理系统"
hunter：app="紫光档案管理系统"
03
漏洞复现
1、发送请求包上传文件，回显得到文件保存路径
2、拼接路径，访问上传的文件。此处为：
/uploads/company1/fonds1/cms/20230909/UNIS-uxCzfVfAIYS7KV14pVAVYGLTe.txt
本文仅限于技术研究和学术交流使用。
请勿用于非法用途,否则造成的一切后果由使用者自行承担,作者不承担任何法律责任!
关注“安全小圈”
后台回复【0909】获取poc
原文始发于微信公众号（安全小圈）：漏洞复现 紫光电子档案管理系统任意文件上传漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论