Berbagi teknologi

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Kerentanan mengunduh file sewenang-wenang di antarmuka DownloadFile platform manajemen manusia Sharing TXEHR V15 muncul kembali [dengan POC]

0x01 Kata Pengantar

Penafian: Mohon jangan menggunakan teknologi yang relevan dalam artikel ini untuk terlibat dalam pengujian ilegal. Segala konsekuensi dan kerugian langsung atau tidak langsung yang disebabkan oleh penyebaran dan penggunaan informasi atau alat yang disediakan dalam artikel ini akan menjadi tanggung jawab pengguna sendiri akibat yang ditimbulkan Akibat buruk tidak ada hubungannya dengan penulis artikel. Artikel ini hanya untuk tujuan pendidikan! ! !

Deskripsi Kerentanan 0x02

Berbagi Perangkat Lunak didirikan pada tahun 1997, dan pusat operasinya terletak di Nanchengnan New Industry International, Dongguan. Fokus pada pengembangan dan promosi produk informasi sumber daya manusia untuk membantu perusahaan membangun platform digital dan cerdas sumber daya manusia terpadu, dengan cepat meningkatkan kemampuan manajemen bakat perusahaan, meningkatkan efisiensi manajemen sumber daya manusia, membantu karyawan tumbuh dengan cepat, dan membantu perusahaan mencapai pengambilan keputusan yang cerdas . Ada kerentanan pengunduhan file sewenang-wenang di DownloadFile, platform manajemen sumber daya manusia TXEHR V15 bersama.

Versi yang terpengaruh 0x03

同享TXEHR V15人力管理平台
1

Lingkungan Kerentanan 0x04

Sintaks FOFA:badan=“/Asisten/Default.aspx”

0x05 Pengulangan kerentanan