【漏洞信息】用友 畅捷通T附带POC利用脚本

【漏洞信息】用友 畅捷通T附带POC利用脚本

0240

漏洞简介

用友 畅捷通T+ RecoverPassword.aspx 存在未授权管理员密码修改漏洞，攻击者可以通过该漏洞修改管理员账号密码登录后台

漏洞复现

poc利用

  此处内容已隐藏，请评论后刷新页面查看.

注意  重置后的系统管理员账号密码为 admin/123qwe

用友 畅捷通T+ Upload.aspx 任意文件上传漏洞

用友 畅捷通T+ Upload.aspx接口存在任意文件上传漏洞，攻击者通过 preload 参数绕过身份验证并进行文件上传，达到获取服务器权限的目的  

漏洞影响

用友 畅捷通T+ <= 17.x

漏洞复现

poc利用

  此处内容已隐藏，请评论后刷新页面查看.

 

 

 

 

© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
漏洞漏洞信息
喜欢就支持一下吧
点赞0 分享
Trojan的头像-Trojan至尊会员
PoisonX-Trojan
PoisonX
PoisonX
3个月前 1836
px rat-Trojan
px rat
px rat
4个月前 1399
NBplus-Trojan
NBplus
NBplus
3个月前 1307
Hippo河马网络-Trojan
Hippo河马网络
Hippo河马网络
3个月前 1272
winos4.0源码-Trojan
winos4.0源码
winos4.0源码
2个月前 1043
远控改1.0界面HP+ICOP-Trojan
远控改1.0界面HP+ICOP
远控改1.0界面HP+ICOP
3个月前 991
相关推荐
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx-Trojan
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
【任意文件上传】智慧校园(安校易)管理系统 FileUpProductupdate.aspx
4个月前 148
Windows CSC服务提权-Trojan
Windows CSC服务提权
Windows CSC服务提权
3个月前 138
【任意文件上传】号卡极团分销管理系统-Trojan
【任意文件上传】号卡极团分销管理系统
【任意文件上传】号卡极团分销管理系统
4个月前 130
AJ-Report开源数据大屏 verification swagger-ui RCE-Trojan
AJ-Report开源数据大屏 verification swagger-ui RCE
AJ-Report开源数据大屏 verification swagger-ui RCE
4个月前 114
朵美客服平台任意文件上传漏洞-Trojan
朵美客服平台任意文件上传漏洞
朵美客服平台任意文件上传漏洞
4个月前 111
Windows WIFI驱动远程代码执行漏洞-Trojan
Windows WIFI驱动远程代码执行漏洞
Windows WIFI驱动远程代码执行漏洞
3个月前 106
【远程命令执行】WiseGiga NAS-Trojan
【远程命令执行】WiseGiga NAS
【远程命令执行】WiseGiga NAS
4个月前 94
【远程代码执行】Splunk Enterprise XML Parsing-Trojan
【远程代码执行】Splunk Enterprise XML Parsing
【远程代码执行】Splunk Enterprise XML Parsing
4个月前 86
【sql注入】WordPress plugin SupportCandy-Trojan
【sql注入】WordPress plugin SupportCandy
【sql注入】WordPress plugin SupportCandy
4个月前 84
评论 抢沙发
头像
自古评论出人才是你吗？
提交
头像

昵称

取消
昵称

请填写用户信息：

  • 昵称(必填)
  • 邮箱(必填)
表情
[aoman][baiyan][bishi][bizui][cahan][ciya][dabing][daku][deyi][doge][fadai][fanu][fendou][ganga][guzhang][haixiu][hanxiao][zuohengheng][zhuakuang][zhouma][zhemo][zhayanjian][zaijian][yun][youhengheng][yiwen][yinxian][xu][xieyanxiao][xiaoku][xiaojiujie][xia][wunai][wozuimei][weixiao][weiqu][tuosai][tu][touxiao][tiaopi][shui][se][saorao][qiudale][qinqin][qiaoda][piezui][penxue][nanguo][liulei][liuhan][lenghan][leiben][kun][kuaikule][ku][koubi][kelian][keai][jingya][jingxi][jingkong][jie][huaixiao][haqian][aini][OK][qiang][quantou][shengli][woshou][gouyin][baoquan][aixin][bangbangtang][xiaoyanger][xigua][hexie][pijiu][lanqiu][juhua][hecai][haobang][caidao][baojin][chi][dan][kulou][shuai][shouqiang][yangtuo][youling]
代码

请输入代码：

确认

    暂无评论内容

标签云寻找你喜欢的话题
链接提取 (0)钓鱼工具 (0)逆向工具 (0)远程命令执行 (1)远程任意代码执行 (1)远程代码执行 (2)远控工具 (2)运行环境 (0)路由洞 (1)资产测绘 (1)请求伪造 (1)蓝队工具 (0)编码工具 (0)红队笔记 (3)系统软件 (2)端口扫描 (1)移动安全 (0)目录扫描 (1)电车痴汉 (1)漏洞扫描 (6)