当前位置： 首页 > news >正文

亿赛通-数据泄露防护(DLP)UploadFileList；login接口存在任意文件读取漏洞 附POC软件

news 2026/4/8 13:20:01

@[toc]

亿赛通-数据泄露防护(DLP)UploadFileList;login接口存在任意文件读取漏洞 附POC软件

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 亿赛通-数据泄露防护(DLP)简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

亿赛通-数据泄露防护是一款专门防止您的私人数据资产在分享、存储过程中，被他人非法窃取或使用的安全产品。

2.漏洞描述

亿赛通-数据泄露防护是一款专门防止您的私人数据资产在分享、存储过程中，被他人非法窃取或使用的安全产品。亿赛通-数据泄露防护(DLP)UploadFileList;login接口存在任意文件读取漏洞，可通过此漏洞获取服务器敏感信息。

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

亿赛通-数据泄露防护(DLP)

亿赛通-数据泄露防护(DLP)UploadFileList;login接口存在任意文件读取漏洞

4.fofa查询语句

body="/CDGServer3/index.jsp"

5.漏洞复现

漏洞链接：https://127.0.0.1/CDGServer3/document/UploadFileList;login

漏洞数据包：

PO

相关文章：

亿赛通-数据泄露防护(DLP)UploadFileList；login接口存在任意文件读取漏洞 附POC软件

@[toc] 亿赛通-数据泄露防护(DLP)UploadFileList;login接口存在任意文件读取漏洞 附POC软件 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文…...

编程日记 2024/2/3 21:51:25

如何使用 Google 搜索引擎保姆级教程（附链接）

一、介绍 "Google语法"通常是指在 Google 搜索引擎中使用一系列特定的搜索语法和操作符来精确地定义搜索查询。这些语法和操作符允许用户过滤和调整搜索结果，提高搜索的准确性。 二、安装 Google 下载 Google 浏览器 Google 官网https://www.google.c…...

编程日记 2024/2/3 21:45:20

SpringBoot实现轻量级接口反向代理、转发

目录 1、基本的对象1.1 配置类1.2 实体DTO1.3 路由代理拓展器1.4 请求对象 RestTemplate 2、核心转发代码3、暴露接口4、基础配置 前言：想实现一个轻量级的接口反向代理和转发的一个接口服务，可以通过这个服务做一些需要认证才能访问的接口给到前端使用&…...

编程日记 2024/2/3 21:40:15

算法训练营day21,回溯1

77. 组合 func combine(n int, k int) [][]int { //存储全部集合 result : make([][]int, 0) //存储单次集合 path : make([]int, 0) var backtrace func(n int, k int, startIndex int) backtrace func(n int, k int, startIndex int) { //当单次集合大小和k值相等&#xff…...

编程日记 2024/2/3 21:39:14

延伸与应用（三）婚姻与经济、运动、宗教、科技与经济

53．幸福婚姻的经济ABC方程式 夫以信先其妇，则妇以信顺其夫。上秉常以化下，下服常而应上，其不化者，百未有一也。 ——《傅子》，傅玄（217—278） 在现代的小家庭中，由于家庭…...

编程日记 2024/2/3 21:38:13

mac上，配置bundletool，将aab转为apk

1.第一步打开终端，安装brew 2.安装bundletool brew install bundletool 3.aab转apk bundletool build-apks --bundle/MyApp/my_app.aab --output/MyApp/my_app.apks 如果下载了bundletool--xxx.jar，脚本命令前加 java -jar bundletool-all-1.5.0.j…...

编程日记 2024/2/3 21:37:11

wangEditor v4的简单使用

当前文档是 wangEditor v4 版本的。 wangEditor v5 已经正式发布，可参考文档。 v5 发布之后，v4 将不再开发新功能。 介绍 English documentation wangEditor4 —— 轻量级 web 富文本编辑器，配置方便，使用简单。 官网&#…...

编程日记 2024/2/3 21:30:04

简单实践 java spring boot 自动配置模拟

1.概要 1.1 需求，自己写一个redis-spring-boot-starter模拟自动配置 自动配置就是在引入*-starter坐标后，可以已经spring框架的规则实现一些Bean的自动注入，并设置一些参数的默认值，且也可以在引入的工程中修改这些配置的值。这…...

编程日记 2024/2/3 21:28:02

BeanDefinition学习

Spring版本5.1.x Spring中的BeanDefinition是一个接口，用于描述Spring容器中Bean的元数据。BeanDefinition描述了Bean的各种属性，如名称、依赖关系、初始化方法等。这个接口通常用于在Spring的IoC容器中注册Bean，并且当容器需要创建Bean实例…...

编程日记 2024/2/3 21:26:00

ASP.NET的GridView控件中，实现同列内容合并

在ASP.NET的GridView控件中，实现同列内容合并的方法主要有两种：一种是使用RowDataBound事件，另一种是使用自定义定义函数 使用RowDataBound事件 这种方法是在GridView的每一行绑定数据时，比较当前行和前一行的同一列的值&#x…...

编程日记 2024/2/3 21:23:57

【文本到上下文 #8】NLP中的变形金刚：解码游戏规则改变者

一、说明 欢迎来到我们对不断发展的自然语言处理 （NLP） 领域的探索的第 8 章。在本期中，我们将重点介绍一项重塑 NLP 格局的突破性创新：Transformers。在我们之前对 seq2seq 模型、编码器-解码器框架和注意力机制的讨论之后&#…...

编程日记 2024/2/3 21:19:54

mysql主流版本5.5/5.6/5.7/8.0重置修改密码方法

最近几天来回切换各个Mysql版本重置密码，记录一下各个版本重置密码的方法。 MySql 5.5 SET PASSWORD FOR usernamelocalhost PASSWORD(new_password);MySql5.6 SET PASSWORD FOR usernamelocalhost new_password;MySql5.7 ALTER USER usernamelocalhost IDENT…...

编程日记 2024/2/3 21:17:52

设计模式——备忘录模式

​跟多内容，前往IT-BLOG ​ 备忘录模式（Memento Pattern）： 保存对象的某个状态，以便在未来需要的时候进行数据的恢复。相当容易理解，举个简单的例子：Word 软件在编辑时按 CtrlZ 组合键时能撤销当…...

编程日记 2024/2/3 21:14:49

深入理解Django与Redis的集成实践

在现代的Web开发中，高效的数据存取和缓存策略是提升应用性能的关键。Django作为一个广泛使用的Python Web框架，提供了丰富的功能以支持高效的Web应用开发。而Redis，作为一个高性能的键值存储系统，常被用于缓存、会话管理等多种场景…...

编程日记 2024/2/3 21:13:49

Java设计模式 – 四大类型

设计模式 – 四大类型 创建型模式结构型模式行为型模式J2EE模式 设计模式（Design pattern）是重构解决方案 根据书Design Patterns – Elements of Reusable Object-Oriented Software（中文译名：设计模式 – 可复用的面向对象软件元…...

编程日记 2024/2/3 21:12:48

查看阿里云maven仓中某个库有哪些版本

起因 最近项目上有做视频业务，方案是使用阿里云的短视频服务，其中也有使用到阿里云的上传SDK，过程中有遇一个上传SDK的内部崩溃，崩溃栈如下： Back traces starts. java.lang.NullPointerException: Attempt to invok…...

编程日记 2024/2/3 21:11:47

【通信系统】MIMO阵列信号来向DOA估计实现~含FOCUSS、OMP、贝叶斯学习(SBL)等稀疏重构法和常规、子空间法、空间平滑滤波法

MIMO阵列目标信号来向估计原理与实现~基于常规法、子空间变换法和稀疏恢复法 写在最前前言空间谱估计的历史发展 仿真原理离散时间阵列信号模型波束形成矩阵(完备字典)回波生成空间平滑滤波传统方法CBF~常规波束成型Capon~最小方差无失真响应法ML~最大似然估计法 子空间方法MUS…...

编程日记 2024/2/3 21:05:42

高级变量赋值和变量的间接引用

1.高级变量赋值 var${str-lucky} 变量配置方式 var${str:-lucky} 变量配置方式 var${strlucky} 变量配置方式 2.变量的间接引用 eval 命令 eval命令将会首先扫描命令行进行所有的置换，然后再执行该命令。该命令适用于那些一次扫描无法实现其功能的变量,该命令对变…...

编程日记 2024/2/3 21:00:37

vue动态修改侧边菜单栏宽度

1.添加可修改宽度的dom元素 <div style"background: #f5f7fa;padding: 20px 10px;"><label>菜单宽度 </label><el-input v-model"sideWidth" placeholder"请输入宽度值" style"width: 100px"/> px<el-but…...

编程日记 2024/2/3 20:58:35

【C++入门到精通】C++的IO流（输入输出流） [ C++入门 ]

阅读导航 引言一、C语言的输入与输出二、流是什么三、CIO流1. C标准IO流&#xff08;1&#xff09;istream&#xff08;2&#xff09;ostream&#xff08;3&#xff09;iostream&#xff08;4&#xff09;cin 和 cout 2. C文件IO流&#xff08;1&#xff09;ifstream&#xff0…...

编程日记 2024/2/3 20:57:34

window 10 主机安装ubuntu22 系统

准备工作 下载ubuntu22镜像 使用ubuntu_server_220405时&#xff0c;当在/etc/netplan/50-cloud-init.yaml文件里编辑网卡信息 network:version: 2renderer: networkdethernets:eth0:dhcp4: noaddresses: - 172.20.10.2/24routes:- to: defaultvia: 172.20.10.1nameservers:ad…...

编程新知 2026/4/8 13:07:09

Claude道歉！爆火研究漏引华人团队成果

点击下方卡片&#xff0c;关注“CVer”公众号AI/CV重磅干货&#xff0c;第一时间送达点击进入—>【顶会/顶刊】投稿交流群添加微信号&#xff1a;CVer2233&#xff0c;小助手拉你进群&#xff01;扫描下方二维码&#xff0c;加入CVer学术星球&#xff01;可以获得最新顶会/顶…...

编程新知 2026/4/8 12:16:19

避坑指南：处理通达信5分钟数据.lc5文件时你可能遇到的5个问题（Python解决方案）

避坑指南&#xff1a;处理通达信5分钟数据.lc5文件时你可能遇到的5个问题&#xff08;Python解决方案&#xff09; 在金融数据分析领域&#xff0c;通达信的.lc5文件是存储5分钟级别行情数据的重要格式。许多量化交易者和数据分析师在处理这类文件时&#xff0c;往往会遇到一些…...

编程新知 2026/4/8 11:25:18

告别版本混乱！手把手教你为Carla C++开发搭建纯净的Ubuntu编译环境

告别版本混乱&#xff01;手把手教你为Carla C开发搭建纯净的Ubuntu编译环境 你是否经历过这样的场景&#xff1a;在Ubuntu上同时安装了Carla的二进制包和源码编译版本&#xff0c;结果Python客户端连接时频繁出现段错误、版本不匹配等诡异问题&#xff1f;这种"版本污染&…...

编程新知 2026/4/8 10:44:18

开源激活工具KMS_VL_ALL_AIO：Windows与Office智能激活全场景攻略

开源激活工具KMS_VL_ALL_AIO&#xff1a;Windows与Office智能激活全场景攻略 【免费下载链接】KMS_VL_ALL_AIO Smart Activation Script 项目地址: https://gitcode.com/gh_mirrors/km/KMS_VL_ALL_AIO 在数字化办公环境中&#xff0c;系统与办公软件的激活状态直接影响工…...

编程新知 2026/4/8 10:34:02

Wan2.2-I2V-A14B企业部署方案：对接Jenkins实现AI视频CI/CD自动化流程

Wan2.2-I2V-A14B企业部署方案&#xff1a;对接Jenkins实现AI视频CI/CD自动化流程 1. 方案概述 在当今内容创作和数字营销领域&#xff0c;视频内容的需求呈现爆发式增长。Wan2.2-I2V-A14B文生视频模型为企业提供了一种高效的内容生产方式&#xff0c;而将其集成到CI/CD流程中…...

编程新知 2026/4/8 8:30:45

云容笔谈多语言支持实践：中英日韩提示词对齐与东方语义保真度验证

云容笔谈多语言支持实践&#xff1a;中英日韩提示词对齐与东方语义保真度验证 1. 引言&#xff1a;当东方美学遇见全球用户 想象一下&#xff0c;一位来自日本的插画师&#xff0c;想创作一位身着“十二单”的平安时代贵族女性&#xff1b;一位韩国的游戏美术&#xff0c;需要…...

编程新知 2026/4/8 6:40:33

Embedded Coder vs Simulink Coder：如何为你的项目选择正确的代码生成工具？

Embedded Coder与Simulink Coder深度对比&#xff1a;从项目需求出发的选型指南 在嵌入式系统开发领域&#xff0c;代码生成工具的选择往往决定了项目的成败。当工程师面对MathWorks提供的两款核心代码生成工具——Embedded Coder和Simulink Coder时&#xff0c;如何做出明智决…...

编程新知 2026/4/8 6:38:22

做seo网站优化大概需要多少钱

SEO网站优化的费用&#xff1a;一个详细的解析 在当今数字化时代&#xff0c;搜索引擎优化&#xff08;SEO&#xff09;已成为企业网站推广和品牌建设的重要手段。做SEO网站优化大概需要多少钱呢&#xff1f;这不仅是企业决策者关心的问题&#xff0c;也是许多网站运营者需要深…...

编程新知 2026/4/8 6:32:20

StructBERT情感分类实战：基于Flask API构建企业级情绪分析微服务

StructBERT情感分类实战&#xff1a;基于Flask API构建企业级情绪分析微服务 1. 为什么你需要一个真正好用的情感分析服务 你有没有遇到过这些场景&#xff1f; 客服团队每天要读上千条用户反馈&#xff0c;却只能靠人工翻看关键词判断情绪&#xff1b; 电商运营想快速知道新…...

编程新知 2026/4/8 5:59:51