当前位置： 首页 > news >正文

九垠赢+商业管理系统 Common.ashx 文件上传致RCE漏洞复现

news 2026/4/6 14:44:23

0x01 产品简介

九垠赢+商业管理系统是基于互联网技术的进销存管理软件，适用于新零售背景下各种业态的线上线下一体化的商超经营管理。赢+ERP以商业管理系统为底座，融合了多种软、硬件解决方案，实现了从企业、供应商、三方平台到顾客等日常管理的全线数字化、智能化和移动化，是一套庞大的全场景、全链路、全渠道管理中台系统。同时，融合了先进的经营理念，借助系统对企业业务流程进行科学的设计和优化，使企业管理逐步进入规范、高效的运行轨道，从根本上降低企业运营成本，提高企业经营效益。

0x02 漏洞概述

九垠赢+商业管理系统 Common.ashx 存在文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x03 复现环境

FOFA：

body="九垠赢+"

0x04 漏洞复现

PoC

POST /System/Common.ashx?type=savefile&path=rce.aspx H

相关文章：

九垠赢+商业管理系统 Common.ashx 文件上传致RCE漏洞复现

0x01 产品简介 九垠赢+商业管理系统是基于互联网技术的进销存管理软件，适用于新零售背景下各种业态的线上线下一体化的商超经营管理。赢+ERP以商业管理系统为底座，融合了多种软、硬件解决方案，实现了从企业、供应商、三方平台到顾客等日常管理的全线数字化、智能化和移动化…...

编程日记 2025/1/1 7:28:52

速盾：服务器CDN加速解析的好处有哪些呢？

随着互联网应用的普及，越来越多的企业开始关注如何提升网站的访问速度和用户体验。为了实现这一目标，许多企业选择使用CDN（内容分发网络）来加速网站的内容分发。CDN通过在全球范围内分布多个节点，将内容缓存到离用户最…...

编程日记 2025/1/1 7:25:48

C++ 设计模式：备忘录模式（Memento Pattern）

链接：C 设计模式 链接：C 设计模式 - 状态模式 备忘录模式（Memento Pattern）是一种行为设计模式，它允许在不破坏封装性的前提下捕获和恢复对象的内部状态。这个模式在需要保存和恢复对象状态的场景中非常有用&#xff…...

编程日记 2025/1/1 7:24:48

Android 系统 Activity 系统层深度定制的方法、常见问题以及解决办法

Android 系统 Activity 系统层深度定制的方法、常见问题以及解决办法 目录 引言Activity 系统层概述Activity 系统架构图Activity 系统层深度定制的方法 4.1 自定义 Activity 生命周期4.2 自定义 Activity 启动流程4.3 自定义 Activity 转场动画4.4 自定义 Activity 窗口管理4…...

编程日记 2025/1/1 7:19:43

PDF怎么压缩得又小又清晰？5种PDF压缩方法

PDF 文件在日常办公与学习中使用极为频繁，可想要把它压缩得又小又清晰却困难重重。一方面，PDF 格式本身具有高度兼容性，集成了文字、图像、矢量图等多样元素，压缩时难以兼顾不同元素特性，稍不注意，文字就会…...

编程日记 2025/1/1 7:17:42

YK人工智能（三）——万字长文学会torch深度学习

2.1 张量 本节主要内容： 张量的简介PyTorch如何创建张量PyTorch中张量的操作PyTorch中张量的广播机制 2.1.1 简介 几何代数中定义的张量是基于向量和矩阵的推广，比如我们可以将标量视为零阶张量，矢量可以视为一阶张量，矩阵就是…...

编程日记 2025/1/1 7:16:41

关于CISP报名费用详情

CISP即“注册信息安全专业人员”，是中国信息安全测评中心实施的国家认证项目，旨在培养信息安全领域的专业人才。对于有意报考CISP的考生而言，了解报名考试费用是备考过程中不可或缺的一环。 CISP的报名考试费用主要包括培训费用、考试费用、…...

编程日记 2025/1/1 7:11:35

vim 按下esc后取消高亮

配置 ideavimrc文件 " 按下 Esc 键时自动取消高亮 " 在普通模式下按下 Esc 键取消高亮 nnoremap <Esc> :nohlsearch<CR> " 在插入模式下按下 Esc 键取消高亮 inoremap <Esc> <Esc>:nohlsearch<CR>" 额外&#xff1a;当退出…...

编程日记 2025/1/1 7:08:31

SwiftUI：多语言实现富文本插值

实现的UI需求&#xff1a; 要求&#xff1a; 英文显示&#xff1a;3068 people have joined this plan today! 中文显示&#xff1a;今日有 3068 人已加入此计划&#xff01; 实现代码&#xff1a; Text(AttributedString(localized:"**\(payPeoples)** people have joi…...

编程日记 2025/1/1 7:07:30

操作系统基础

概念 控制和管理操作系统软件和硬件 用户观点&#xff1a;用户和计算机之间的接口 基本概念 特征 并发&#xff0c;共享&#xff0c;虚拟&#xff0c;异步 功能 处理机管理&#xff0c;存储器管理&#xff0c;文件管理&#xff0c;设备管理 作为用户和硬件接口 命令接口&am…...

编程日记 2025/1/1 7:06:29

函数调用流程可用工具

方法 1、gdb&#xff0c;这个网上很多找找就有 2、tcmalloc&#xff0c;直接在调用的地方调一个malloc就可以看到调用的流程&#xff0c;具体见tcmalloc 3、backtrace&#xff0c;个人感觉这么最方便&#xff0c;具体见backtrace...

编程日记 2025/1/1 7:01:24

UniApp 页面布局基础

一、UniApp 页面布局简介 在当今的移动应用开发领域&#xff0c;跨平台开发已成为一种主流趋势。UniApp作为一款极具影响力的跨平台开发框架&#xff0c;凭借其“一套代码&#xff0c;多端运行”的特性&#xff0c;为开发者们提供了极大的便利&#xff0c;显著提升了开发效率。…...

编程日记 2025/1/1 6:59:22

2D图像测量到3D点云之物体三维尺寸测量！！！！

0&#xff0c;引言 本文将从双目采集的2D图像到3D点云进行转化&#xff0c;并进行物体尺寸测量&#xff0c;旨在为读者展示2D图像如何关联3D点云&#xff0c;并进行相关工业应用。 将2D图像转化为3D点云&#xff0c;并进行物体尺寸测量的技术&#xff0c;在工业领域有着广泛的…...

编程日记 2025/1/1 6:55:18

[TOTP]android kotlin实现 totp身份验证器 类似Google身份验证器

背景&#xff1a;自己或者公司用一些谷歌身份验证器或者microsoft身份验证器&#xff0c;下载来源不明&#xff0c;或者有广告&#xff0c;使用不安全。于是自己写一个&#xff0c;安全放心使用。 代码已开源&#xff1a;shixiaotian/sxt-android-totp: android totp authenti…...

编程日记 2025/1/1 6:54:18

2025决战智驾：从中阶卷到L3，车企需要抓好一个数据闭环

作者 |王博 编辑 |德新 全国都能开之后&#xff0c;智驾继续走向哪里&#xff1f; 2024年末&#xff0c;大部分主流车企已经实现了无&#xff08;高精度&#xff09;图全国都能开。而第一梯队的玩家&#xff0c;从以规则为主的算法框架&#xff0c;向神经网络模型为主的新架构…...

编程日记 2025/1/1 6:52:13

电子电气架构 --- 汽车电子电器设计概述

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 所谓鸡汤，要么蛊惑你认命，要么怂恿你拼命，但都是回避问题的根源，以现象替代逻辑，以情绪代替思考，把消极接受现实的懦弱，伪装成乐观面对不幸的…...

编程日记 2025/1/1 6:51:08

SpringAI从入门到熟练

学习SpringAI的记录情况 文章目录 前言 因公司需要故而学习SpringAI文档&#xff0c;故将自己所见所想写成文章&#xff0c;供大佬们参考 主要是为什么这么写呢&#xff0c;为何不抽出来呢&#xff0c;还是希望可以用的时候更加方便一点&#xff0c;如果大家有需求可以自行去…...

编程日记 2025/1/1 6:50:06

[算法] [leetcode-20] 有效的括号

20 有效的括号 给定一个只包括 ‘(’&#xff0c;‘)’&#xff0c;‘{’&#xff0c;‘}’&#xff0c;‘[’&#xff0c;‘]’ 的字符串 s &#xff0c;判断字符串是否有效。 有效字符串需满足&#xff1a; 左括号必须用相同类型的右括号闭合。 左括号必须以正确的顺序闭合…...

编程日记 2025/1/1 6:47:03

R语言入门笔记：第一节，快速了解R语言——文件与基础操作

关于 R 语言的简单介绍 上一期 R 语言入门笔记里面我简单介绍了 R 语言的安装和使用方法&#xff0c;以及各项避免踩坑的注意事项。我想把这个系列的笔记持续写下去。 这份笔记只是我的 R 语言入门学习笔记&#xff0c;而不是一套 R 语言教程。换句话说&#xff1a;这份笔记不…...

编程日记 2025/1/1 6:46:02

【亚马逊云】基于Amazon EC2实例部署 NextCloud 云网盘并使用 Docker-compose 搭建 ONLYOFFICE 企业在线办公应用软件

文章目录 1. 部署EC2实例2. 安装 Docker 服务3. 安装docker-compose4. 创建Docker-compose文件5. 创建nginx.conf文件6. 运行docker-compose命令开始部署7. 访问ONLYOFFICE插件8. 访问NextCloud云盘9. 下载并启用ONLYOFFICE插件10. 上传文件测试11. 所遇问题12. 参考链接 1. 部…...

编程日记 2025/1/1 6:45:01

CPU性能优化框架：Cyber Engine Tweaks的线程调度优化技术解析与实践指南

CPU性能优化框架&#xff1a;Cyber Engine Tweaks的线程调度优化技术解析与实践指南 【免费下载链接】CyberEngineTweaks Cyberpunk 2077 tweaks, hacks and scripting framework 项目地址: https://gitcode.com/gh_mirrors/cy/CyberEngineTweaks 引言&#xff1a;夜之城…...

编程新知 2026/4/6 14:39:59

新手入门：在快马上手第一个web项目，用图表解读技术职级薪资数据

新手入门&#xff1a;在快马上手第一个web项目&#xff0c;用图表解读技术职级薪资数据 最近想学习前端开发&#xff0c;但一直找不到合适的入门项目。直到看到阿里P10薪资这个话题&#xff0c;突然觉得可以做个简单的数据可视化页面来练手。作为一个完全的新手&#xff0c;我…...

编程新知 2026/4/6 14:23:56

Unity托管堆内存优化实战：如何避免频繁GC引发的性能卡顿

1. 为什么你的Unity游戏会卡顿&#xff1f;GC是罪魁祸首 刚做完的Unity游戏明明跑得好好的&#xff0c;一到真机上就出现迷之卡顿&#xff1f;特别是场景切换或者特效爆发时&#xff0c;画面突然卡住0.5秒&#xff1f;这很可能就是垃圾回收&#xff08;GC&#xff09;在搞鬼。…...

编程新知 2026/4/6 13:41:08

终极指南：如何使用Polly.JS实现API版本控制与路径重写

终极指南&#xff1a;如何使用Polly.JS实现API版本控制与路径重写 【免费下载链接】pollyjs Record, Replay, and Stub HTTP Interactions. 项目地址: https://gitcode.com/gh_mirrors/po/pollyjs Polly.JS是一款强大的HTTP交互录制、重放和存根工具&#xff0c;能够帮助…...

编程新知 2026/4/6 12:56:24

Rust离线部署技术方案：企业级零网络依赖实施指南

Rust离线部署技术方案&#xff1a;企业级零网络依赖实施指南 【免费下载链接】rustup The Rust toolchain installer 项目地址: https://gitcode.com/gh_mirrors/ru/rustup 场景痛点&#xff1a;网络隔离环境下的Rust部署挑战 在企业内网、高安全等级环境或网络不稳定场…...

编程新知 2026/4/6 12:42:00

从 MSYS2 环境中提取独立 MinGW-w64 工具链的技术方案

提取包下载&#xff1a;作者主页资源 一、问题背景 在配置 Windows 平台 C/C 开发环境时&#xff0c;开发者可能误将 MSYS2 完整环境当作 MinGW-w64 编译器套件下载安装。MSYS2 是一个集成了 Pacman 包管理器的 Unix-like 开发环境&#xff0c;其内部包含了完整的 MinGW-w64 工…...

编程新知 2026/4/6 12:13:34

从选型到贴片：启英泰伦CI13XX芯片硬件设计避坑指南（附PCB布局建议）

启英泰伦CI13XX芯片硬件设计实战&#xff1a;从选型到量产的工程化解决方案 在智能语音硬件开发领域&#xff0c;启英泰伦CI13XX系列芯片凭借其高度集成的BNPU V3神经网络处理器和丰富的接口资源&#xff0c;已成为离线语音识别方案的热门选择。然而&#xff0c;从芯片选型到最…...

编程新知 2026/4/6 11:53:23

Ansible Roles深度指南：如何像搭积木一样管理复杂Playbook？

Ansible Roles架构设计&#xff1a;构建企业级配置管理的乐高积木 在电商系统多环境部署的复杂场景中&#xff0c;开发团队经常面临这样的困境&#xff1a;测试环境的配置意外污染了生产环境&#xff0c;不同服务间的变量命名冲突导致部署失败&#xff0c;或者新增服务器时需要…...

编程新知 2026/4/6 11:39:19

AB测试、质量监控都离不开它：深入浅出聊聊样本均值的t分布与F检验

AB测试与质量监控的统计基石&#xff1a;t分布与F检验实战指南 当产品经理纠结于哪个按钮颜色能带来更高转化率&#xff0c;当质量工程师需要判断生产线波动是否超出正常范围&#xff0c;背后都隐藏着两个关键统计工具&#xff1a;t分布与F检验。这些理论概念之所以能走出教科书…...

编程新知 2026/4/6 11:21:13

ECharts饼图隐藏数据实战：如何优雅处理空值项的指示线与Tooltip（附完整代码）

ECharts饼图隐藏数据实战&#xff1a;如何优雅处理空值项的指示线与Tooltip&#xff08;附完整代码&#xff09; 在数据可视化项目中&#xff0c;我们经常遇到需要隐藏某些数据项的场景。比如当某个分类的数据值为零或空时&#xff0c;传统的饼图会显示一个极小的扇形区域&…...

编程新知 2026/4/6 11:19:12