# 朗速ERP系统FileUploadApi.ashx存在文件上传漏洞

最新推荐文章于 2025-11-24 14:11:55 发布
原创 最新推荐文章于 2025-11-24 14:11:55 发布 · 387 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql #数据库

朗速ERP系统FileUploadApi.ashx存在文件上传漏洞

fofa

body="/Resource/Scripts/Yw/Yw_Bootstrap.js"

在这里插入图片描述

poc

POST /Api/FileUploadApi.ashx?method=DoWebUpload HTTP/1.1
Host: 
User-Agent
最低0.47元/天 解锁文章
朗速ERP FileUploadApi.ashx 文件上传致RCE漏洞复现
0xSec
12-26 1144
朗速ERP FileUploadApi.ashx 接口存在文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
明源云ERP系统接口管家 ApiUpdate.ashx 任意文件上传漏洞(QVD-2023-20382)
0xSec
01-28 2474
明源云 ERP系统接口管家 ApiUpdate.ashx 文件存在任意文件上传漏洞，攻击者通过构造特殊的ZIP压缩包可以上传任意文件，进而控制整个服务器。
朗速ERP FileUploadApi.ashx接口文件上传导致RCE漏洞复现 [附POC]
薛定谔嘚喵博客
12-31 337
朗速ERP FileUploadApi.ashx 接口存在文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web 服务器。
Web 安全漏洞 SSRF 简介及解决方案
weixin_33811539的博客
01-22 1405
Update： 评论区有同学提出通过域名获取 IP 地址时可能遭遇攻击，感谢提醒。本人非安全专业相关人士，了解不多，实在惭愧。 说到 Web 安全，我们前端可能接触较多的是 XSS 和 CSRF。工作原因，在所负责的内部服务中遭遇了SSRF 的困扰，在此记录一下学习过程及解决方案。SSRF（Server-Side Request Forgery），即服务端请求伪造，是一种由攻击者构造形成由服务端...
UEditor 任意文件上传漏洞
zkaqlaoniao的博客
04-09 6835
前段时间在做某政府单位的项目的时候发现存在该漏洞，虽然是一个老洞，但这也是容易被忽视，且能快速拿到shell的漏洞，在利用方式上有一些不一样的心得，希望能帮助到一些还不太了解的小伙伴，故此写了此篇文章。Ueditor是百度开发的一个网站编辑器，目前已经不对其进行后续开发和更新，该漏洞只存在于该编辑器的.net版本。其他的php,jsp,asp版本不受此UEditor的漏洞的影响，.net存在任意文件上传，绕过文件格式的限制，在获取远程资源的时候并没有对远程文件的格式进行严格的过滤与判断。
【漏洞复现】孚盟云系统/Ajax/AjaxSendDingdingMessage接口处存在sql注入漏洞
m0_46381222的博客
10-24 433
【漏洞复现】孚盟云系统/Ajax/AjaxSendDingdingMessage接口处存在sql注入漏洞
#渗透测试#批量漏洞挖掘#畅捷通TPlus系统FileUploadHandler.ashx接口存在文件上传漏洞
soc的博客
02-21 1035
漏洞核心机制 FileUploadHandler.ashx 作为通用文件处理接口，存在未严格校验上传文件类型、扩展名过滤不完整、路径控制缺失等缺陷。
九垠赢商业管理系统Common.ashx存在文件上传漏洞
西米安全
01-13 362
成都和力九垠科技有限公司成立于1999年，是一家专业从事零售业全流程解决方案的高科技公司，总部位于四川成都。多年来，九垠软件不忘初衷，一直致力于中国零售企业的成长与发展，为广大客户提供优秀的零售商业管理软件与优质的金牌售后服务。经过多年的积累与发展，九垠科技已成为中国零售企业管理信息化的领导品牌。九垠赢+商业管理系统 Common.ashx 存在文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
电脑常识蓝凌OA前台任意文件读取漏洞利用
11-16 1008
电脑常识蓝凌OA前台任意文件读取漏洞利用 根据IAB E“2021年欧洲广告报告”，2021年下半年欧洲数字广告强劲复苏，全年增长6%，达到694亿欧元。刷赞平台的相关资讯可以到我们网站了解一下，从专业角度出发为您解答相关问题，给您优质的服务！教程弟 根据IAB E“2021年欧洲广告报告”，2021年下半年欧洲数字广告强劲复苏，全年增长6%，达到694亿欧元。刷赞平台的相关资讯可以到我们网站了解一下，从专业角度出发为您解答相关问题，给您优质的服务！ 近期CNVD爆出漏洞编号：CNVD-202.
全程云OA ajax.ashx SQL注入漏洞复现
0xSec
01-05 1481
​ 由于全程云oa办公系统ajax.ashx页面参数过滤不当，导致存在sql注入漏洞，未授权的攻击者可利用该漏洞获取数据库中的敏感信息。
全息AI网络运维平台ajax_cloud_router_config存在命令执行漏洞
xiaokp7的博客
07-24 437
全息AI网络运维平台 接口 /nmss/cloud/Ajax/ajax_cloud_router_config.php 存在命令执行漏洞，导致服务器沦陷。
文件上传（包括编辑器上传）漏洞绕过总结（适用于pte考试、ctf及常规测试、修复任意文件上传漏洞可做参考）
qq_53058639的博客
03-28 1530
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…由于服务器认为上传的是JPEG图片，所以文件将被放行，即使上传的实际是一个可执行的PHP脚本，也将被视为正常的图片文件。
孚盟云 MailAjax.ashx SQL注入漏洞复现
0xSec
12-10 1226
​由于孚盟云 MailAjax.ashx 接口未对用户传入的参数进行合理的校验和过滤，导致传入的参数直接携带到数据库执行，导致SQL注入漏洞，未经身份验证的攻击者可通过此漏洞获取数据库权限，深入利用可获取服务器权限。
[漏洞复现]MyuCMS后台ssrf（CVE-2020-21653）
k5664524的博客
01-13 957
MyuCMS开源内容管理系统,采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展 其2.2版本中admin.php/index/sj方法存在SSRF漏洞, 可造成任意文件读取.
渗透干货｜史上最全一句话木马
分享Python知识
04-11 7732
渗透干货｜史上最全一句话木马
【漏洞复现】孚盟云oa AjaxSendDingdingMessage接口 存在sql注入漏洞
qq_48368964的博客
09-28 1675
孚盟与阿里强强联手将最受青睐的经典C系列产品打造成全新的孚盟云产品，让用户可以用云模式实现信息化管理，让用户的异地办公更加流畅，大大降低中小企业在信息化上成本，用最小的投入享受大型企业级别的信息化服务，使中小企业在网络硬件环境、内部贸易过程管理与快速通关形成一套完整解决方案。Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。
ssrf，csrf漏洞复现
C13136398183的博客
08-23 645
印象深刻的csrf利用
SQL 注入详解：原理、危害与防范措施
2509_94107200的博客
11-24 545
SQL注入是一种常见的安全漏洞，攻击者通过在应用程序中插入恶意的SQL代码，诱使数据库执行非授权的操作。这种攻击通常发生在应用程序没有正确过滤或转义用户输入的情况下，导致攻击者能够操控数据库查询，从而获取、修改或删除数据。SQL注入是一个严重的安全问题，开发者必须采取有效措施来预防。使用预编译语句、严格验证用户输入、遵循最小权限原则等都是防范SQL注入的有效手段。此外，定期的安全审查和测试也是保障应用安全的重要环节。通过这些措施，可以大大降低SQL注入的风险，保护应用程序和用户数据的安全。
mybatis 是如何防止 sql 注入
最新发布
ThisIsMirror的博客
11-24 978
MyBatis 防 SQL 注入的核心是优先使用#{}占位符（依赖 JDBC 预编译），从根源上隔离用户输入和 SQL 语法；对于必须使用${}的场景，通过「白名单校验+手动转义」限制输入；配合类型校验、数据库权限控制等兜底机制，形成完整防护。凡是用户输入的内容，一律用#{}接收；动态表名、排序字段等非用户输入场景，用${}并严格校验，就能避免 99% 以上的 SQL 注入风险。
广联达Linkworks mobileAction.ashx/do.asmx 任意文件写入读取漏洞复现
07-15
在某些版本中，由于对 `mobileAction.ashx` 和 `do.asmx` 接口的安全控制不足，导致存在任意文件写入和读取的漏洞。攻击者可以利用此漏洞上传恶意文件或读取服务器上的敏感文件，从而获取系统控制权限或敏感信息。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值