时空智友企业流程化管控系统 session 漏洞复现

原创 已于 2023-10-17 12:08:00 修改 · 260 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #网络安全 #web安全

于 2023-10-08 16:16:23 首次发布

本文由掌控安全学院 - wax 投稿

时空智友企业流程化管控系统 session 泄露 POC如下：

1     fofa 语法：title=”时空智友企业信息管理”

访问目标首页如下：漏洞poc为 GET 方式访问 http://ip:port/manage/index.jsp

                                                          没看够~？欢迎关注！

最低0.47元/天 解锁文章
时空智友企业流程化管控系统文件上传漏洞复现
0xSec
08-22 3297
时空智友企业流程化管控系统 formservice接口处存在任意文件上传漏洞，未经认证的攻击者可通过此接口上传后门文件，最终可导致服务器失陷。
【漏洞复现】时空智友企业流程化管控系统 session泄露
失心少年
10-08 305
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！GET 方式访问 http://ip:port/manage/index.jsp。时空智友企业流程化管控系统 session 泄露。
（新接口）时空智友 ERP upload 文件上传漏洞
weixin_43167326的博客
06-26 425
时空智友ERP是一款基于云计算和大数据技术的企业资源计划管理系统。该系统旨在帮助企业实现数字化转型，提高运营效率、降低成本、增强决策能力和竞争力，时空智友ERP系统涵盖了企业的各个业务领域，包括财务管理、供应链管理、生产计划、库存管理、人力资源管理、客户关系管理等。该系统具有强大的数据分析和报表功能，能够为企业提供实时的数据洞察和业务智能，帮助企业更好地应对市场变化和竞争压力。
【漏洞复现】时空智友企业流程化管控系统文件上传漏洞(可getshell)
fangyingquano的专栏
08-19 480
北京时空智友企业流程化管控系统是一款功能强大、灵活可定制的企业管理工具，旨在帮助企业实现流程的规范化、自动化和优化，提高工作效率、降低成本并提升管理水平。时空智友企业流程化管控系统的formservice接口存在任意文件上传漏洞，攻击者可利用此漏洞上传后门文件，进而可能导致服务器被攻陷。POC验证，可直接上传jsp马进行getshell，获到服务器权限。限制外网访问和将系统升级至安全版本。四、漏洞验证（含POC）
时空智友企业流程化管控系统文件上传漏洞
qq_36334672的博客
01-26 303
时空智友企业流程化管控系统存在文件上传漏洞。
【漏洞复现】时空智友ERP——uploadStudioFile——任意文件上传
LongL_GuYu的博客
07-10 1669
时空智友ERP是专为医药等行业设计的综合性企业资源规划系统，融合云计算和移动技术，支持多组织管理。。其uploadStudioFile接口存在任意文件上传漏洞，攻击者可通过该漏洞上传任意文件到服务器上，包括木马后门文件，导从而获取服务器权限。
时空智友企业管控系统文件上传漏洞复现
09-18 1069
时空智友企业流程化管控系统是一款企业信息管理软件，致力于协助大健康企业构建内部信息化，解决GSP管理、多组织管理、财务管理、税控管理、线上线下一体化等问题。该系统可以帮助企业实现流程化管控，提高工作效率和管理水平。
时空智友企业流程化管控系统 sessionid泄露漏洞 复现
薛定谔嘚喵博客
10-08 450
时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。通过该系统，企业能够实现流程的自动化、协同的提升、数据的洞察和决策的优化，从而提高工作效率、管理水平和企业竞争力。 时空智友企业流程化管控系统存在 session 泄露。
时空智友企业流程化管控系统Session信息泄露（含批量验证poc）
weixin_43567873的博客
04-17 192
时空智友企业流程化管控系统Session信息泄露（含批量验证poc）
时空智友企业信息管理系统任意文件读取漏洞复现
The current road is different, love needs to distinguish between right and wrong
11-07 876
时空智友企业信息管理系统是一个用于企业流程管理和控制的软件系统。它旨在帮助企业实现流程的规范化、自动化和优化，从而提高工作效率、降低成本并提升管理水平。时空智友企业信息管理系统存在任意文件读取漏洞，攻击者可以在未授权的情况下读取系统上的文件。没有人规定，一朵花一定要成长为向日葵或者玫瑰。
漏洞复现--时空智友企业流程化管控系统敏感信息泄露（POC）
qq_53003652的博客
10-08 576
文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！
【漏洞复现】云时空社会化商业ERP fileupload/gpy存在任意文件上传漏洞
失心少年
04-20 196
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！漏洞链接：http://127.0.0.1/uploads/pics/2024-4-18/418705.jsp。云时空社会化商业ERP fileupload/gpy存在任意文件上传漏洞。
时空智友企业信息管理系统 SQL注入漏洞复现
09-19 1972
时空智友企业流程化管控系统是一款企业信息管理软件，致力于协助大健康企业构建内部信息化，解决GSP管理、多组织管理、财务管理、税控管理、线上线下一体化等问题。该系统可以帮助企业实现流程化管控，提高工作效率和管理水平。
时空智友企业流程化管控系统任意文件上传漏洞复现【附POC】
薛定谔嘚喵博客
09-25 565
时空智友企业流程化管控系统是一个用于企业流程管理和控制的软件系统。它旨在帮助企业实现流程的规范化、自动化和优化，从而提高工作效率、降低成本并提升管理水平。时空智友企业流程化管控系统存在任意文件上传漏洞
时空智友企业信息管理系统 sql注入
qq_36334672的博客
01-31 309
fofo：body=“时空智友企业信息管理”时空智友企业信息管理系统所有版本。
用友时空KSOA SQL注入漏洞复现
0xSec
08-13 2905
用友时空KSOA /servlet/com.sksoft.v8.trans.servlet.TaskRequestServlet接口和/servlet/imagefield接口处存在sql注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。
【技术深度】【安全】Remote Password Protection：一套密码永不上传的登录协议方案（含盲签 + Pairing + Crypto 模块）
最新发布
ZFJ_张福杰
11-30 768
本文提出了一套"密码永不上传"的高安全登录协议方案Remote Password Protection。该方案通过密码盲化、双线性映射和主密钥混合三项核心技术，确保服务端无法获取用户密码及哈希值，即使数据库泄露也无法暴力破解。系统包含客户端、业务服务器和密码服务(Crypto)三个角色，Crypto模块通过硬件安全模块(HSM)保护主密钥。文章详细阐述了基础注册登录流程、增强版(加入Token和安全通道)以及旧系统升级方案三种实现方式，并提供了完整的数学公式推导。该方案适用于交易所、银行
MySQL 的mysql_secure_installation安全脚本执行过程介绍
2509_94231173的博客
11-30 640
1.设置 MySQL root 用户密码。2.删除匿名用户。3.禁止 root 用户远程登录。4.删除测试数据库。5.重新加载权限表。
时空智友助力医药行业信息化与供应链优化
资源摘要信息:"医药行业信息化首选时空智友.pptx"是一份聚焦于医药行业数字化转型与信息化系统建设的专业资料，重点介绍了“时空智友”这一面向医药行业的综合管理平台。该系统以供应链管理为核心，融合连锁经营、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值