某云星空任意文件上传漏洞(11月16日更新)

admin 2023年11月20日21:14:51评论9 views字数 785阅读2分37秒阅读模式

===================================

免责声明

 

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。
0x01 工具介绍

微步漏洞团队通过“X 漏洞奖励计划”获取到金蝶云星空任意文件上传漏洞情报。攻击者可利用该漏洞上传恶意代码,获取服务器控制权限。该漏洞利用难度低,已捕获到攻击行为,建议尽快修复。

0x02 安装与使用

常用命令:

请输入 -u 参数指定 URL 地址:poc.exe -u url -o result.txt
usage:
poc.exe -u http://xxxx -o result.txt
poc.exe -f file.txt -o result.txt
optional arguments:
-h, --help show this help message and exit
参数:
-u URL, --url URL 测试单条url
-f FILE, --file FILE 测试多个url的文件
-o OUTPUT, --output OUTPUT 指定输出的文件名

某云星空任意文件上传漏洞(11月16日更新)

0x03 项目链接下载

https://github.com/yuziiiiiiiiii/Kingdee_k3cloud-ScpSupRegHandler-Upload-POC

这是一本完整讲解C语言的教材,从最基本的C语言概念讲起,逐步讲解程序流程控制、循环、字符串、指针、函数、结构、文件输入与输出,以及完整的大型项目设计。同时本书还进一步讲解了数据结构的基础知识,如串行、堆栈、队列与二叉树,奠定读者未来学习算法的基础。本书最后一章则是介绍C++与C语言的差异,由此可以帮助读者学习面向对象的程序开发方法。

 

原文始发于微信公众号(Web安全工具库):某云星空任意文件上传漏洞(11月16日更新)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年11月20日21:14:51
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   某云星空任意文件上传漏洞(11月16日更新)https://cn-sec.com/archives/2221078.html

发表评论

匿名网友 填写信息