广联达Linkworks do.asmx 任意文件读取

最新推荐文章于 2024-10-27 12:37:12 发布
最新推荐文章于 2024-10-27 12:37:12 发布
阅读量718 收藏 5
点赞数 19
分类专栏： 漏洞复现 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xc_214/article/details/142378215
版权

0x01 漏洞描述：

广联达 LinkWorks（GlinkLink或GTP-LinkWorks）是广联达公司开发的一款建筑信息模型（BIM）协同平台，旨在为建筑及设计行业提供数字化解决方案。然而，该平台的 /m/mobileAction.ashxdo.asmx 接口存在控制器配置不当的安全漏洞，使得未经身份认证的攻击者能够进行任意文件的写入和读取，严重时可能导致恶意代码执行。攻击者利用该漏洞可以冒充合法用户，植入后门，获取对系统的长期访问权限，同时还可能导致敏感数据泄露，如用户凭证等关键信息。这一系列问题可能会引发服务器被控、业务中断等重大安全隐患。

0x02 搜索语句：

Fofa：body="Services/Identification/login.ashx" || header="Services/Identification/login.ashx" || banner="Services/Identification/login.ashx"

 

<

了解本专栏 订阅专栏 解锁全文 超级会员免费看
广联达Linkworks mobileAction.ashx/do.asmx 任意文件写入读取漏洞复现
0xSec
09-04 461
由于广联达 LinkWorks /m/mobileAction.ashx/do.asmx接口处控制器设置不当，未经身份认证的攻击者通过该漏洞写入任意文件和读取任意文件，可导致恶意代码执行、身份伪造、后门植入、敏感数据泄露，服务器被控等问题。
广联达Linkworks do.asmx 任意文件写入复现
iSee857的博客
09-20 817
接口存在控制器配置不当的安全漏洞，使得未经身份认证的攻击者能够进行任意文件的写入和读取，严重时可能导致恶意代码执行。攻击者利用该漏洞可以冒充合法用户，植入后门，获取对系统的长期访问权限，同时还可能导致敏感数据泄露，如用户凭证等关键信息。写入任意文件，注意这里的写入路径需要根据系统确定。同时这里写入时请求体内容为ascii，需要将写入值转换为ascii。官方已修复该漏洞，请用户联系厂商修复漏洞:https://www.glodon.com。ascii转换脚本，使用0，1做数据转换选择。
广联达-Linkworks 协同办公管理平台 多处SQL注入漏洞复现
0xSec
12-14 1827
广联达-Linkworks协同办公管理平台 GetUserByEmployeeCode、GetUserByUserCode、EmailAccountOrgUserService.asmx、DataExchange.ashx等接口处存在SQL注入漏洞，未经身份认证的攻击者可获取用户名密码等敏感信息。
广联达Linkworks-GetSSOStamp登录绕过
weixin_43567873的博客
03-27 558
广联达Linkworks-GetSSOStamp登录绕过
广联达-Linkworks-getchangeusers-信息泄露（含批量验证poc）
AUZKAY的博客
04-16 511
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！由于广联达 GetChangeUsers 接口处设置不当，未经身份认证的攻击者通过构造特殊的数据包，可以访问系统敏感信息。
【漏洞复现】广联达-Linkworks-DataExchange-XXE
知黑而守白
01-11 645
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。广联达 LinkWorks DataExchange.ashx 接口处存在XML实体注入漏洞，它允许攻击者通过精心构造的XML输入触发解析器的漏洞，从而可能导致敏感信息泄露或远程代码执行。
广联达Linkworks ArchiveWebService XML实体注入漏洞复现
0xSec
07-15 2279
广联达 LinkWorks /GB/LK/Document/ArchiveService/ArchiveWebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
广联达Linkworks 多处 XML实体注入漏洞复现
0xSec
01-08 1664
​广联达 LinkWorks /GB/LK/Document/DataExchange/DataExchange.ashx、/Mail/Services/EmailAccountOrgUserService.asmx/GetUserCodesByOrgCodes等接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信息，使系统处于极不安全的状态。
广联达 Linkworks办公OA SQL注入+后台文件上传漏洞复现（HW0day）
0xSec
08-12 4238
​​由于 广联达 Linkworks办公OA GetIMDictionary接口未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。而msgbroadcastuploadfile.aspx 存在后台文件上传漏洞，攻击者通过SQL注入获取管理员信息后，可以登陆发送请求包获取服务器权限。
【漏洞复现】广联达-Linkworks-登录绕过-GetSSOStamp
知黑而守白
03-27 881
广联达 LinkWorks（也称为 GlinkLink 或 GTP-LinkWorks）是广联达公司（Glodon）开发的一种BIM（建筑信息模型）协同平台。广联达是中国领先的数字建造技术提供商之一，专注于为建筑、工程和建筑设计行业提供数字化解决方案。广联达 GetSSOStamp 接口存在一个信息泄漏漏洞，使得未经授权的用户或攻击者构造特殊测数据包绕过登录校验访问后台。
梦龙LinkWorks协同办公平台 几处突破点
工作ing
12-09 2428
梦龙LinkWorks协同办公平台
广联达Linkworks GetAllData 信息泄露
weixin_43567873的博客
03-05 348
广联达Linkworks GetAllData 信息泄露
【网络安全---漏洞复现】shiro550反序列化漏洞原理与漏洞复现和利用（基于vulhub，保姆级的详细教程）
m0_67844671的博客
09-21 6393
shiro550反序列化漏洞原理与漏洞复现和利用（基于vulhub，保姆级的详细教程）；Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序；
Redis 未授权访问 CNNVD-201511-230 漏洞复现
Senimo
05-03 2443
CNNVD-201511-230 Redis 未授权访问漏洞一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接六、利用工具 一、漏洞描述 Redis 是美国 RedisLabs 公司赞助的一套开源的使用 ANSIC 编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的 API。Redis 中存在未授权访问漏洞，该漏洞源于程序在默认配置下会绑定在 6379 端口，这导致其直接暴露在公网中，可以接受来自任何地址发来的请求。当程序
【CVE-2020-11023】——漏洞复现、原理分析以及漏洞修复
最新发布
IronmanJay
10-27 6412
在jQuery版本1.0.3到3.5.0之间（包括1.0.3，但不包括3.5.0），将包含``元素的HTML（即使已进行消毒处理）从不受信任的来源传递给jQuery的某些DOM操作方法（如`.html()`、`.append()`等）可能会导致执行不受信任的代码。该问题在jQuery 3.5.0中已得到修复。
【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）
热门推荐
m0_67844671的博客
09-12 2万+
Tomcat CVE-2020-1938 漏洞复现和利用过程（特详细）；Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。AJP（Apache JServ Protocol）是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过 TCP连接
Vulfocus靶场漏洞复现系列—1
tlovejr的博客
03-02 6319
文章目录 前言 一、pandas是什么？ 二、使用步骤 总结 前言 接下来会给大家介绍一些最常见的复现漏洞过程，我所用的是Vulfocus靶场，靶场安装方法已经在上一篇文章讲过，大家可以自行去观看。如果大家想及时获取最新漏洞消息，大家可以直接cnvdhttps://www.cnvd.org.cn/去查看即可，小白入门，如果在博客中有什么错误，还请各位大佬指出。 一、Drupal远程代码执行漏（CVE-2019-6340） 1、漏洞介绍 Drupal官方之前更新了一个非常关键的安全补丁，
【复现】广联达-linkworks SQL注入漏洞_31
fushuang333的博客
01-28 1140
【复现】广联达-linkworks SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
LinkWorks工作评估模块详细测试用例
"本文档提供了一个详细的测试用例模板，用于LinkWorks项目中的WorkEvaluate模块的功能测试。模板包含了用例编号、项目信息、模块名称、作者、日期等关键字段，并提供了历史版本跟踪，以及具体的测试用例设计，如用例...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

iSee857

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值