기술나눔

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

TXEHR V15 인간 관리 플랫폼 공유의 DownloadFile 인터페이스에서 임의 파일을 다운로드하는 취약점이 [POC와 함께] 다시 나타납니다.

0x01 서문

면책조항: 본 문서의 관련 기술을 사용하여 불법 테스트에 참여하지 마십시오. 본 문서에 제공된 정보 또는 도구의 유포 및 사용으로 인해 발생하는 모든 직간접적 결과 및 손실은 사용자 자신의 책임입니다. 발생한 결과 불리한 결과는 기사 작성자와 아무 관련이 없습니다. 이 글은 교육 목적으로만 작성되었습니다! ! !

0x02 취약점 설명

Sharing Software는 1997년에 설립되었으며 운영 센터는 Dongguan의 Nanchengnan New Industry International에 위치하고 있습니다. 기업이 통합된 인적 자원 디지털 및 지능형 플랫폼을 구축하고, 회사의 인재 관리 능력을 신속하게 향상시키고, 인적 자원 관리 효율성을 향상시키고, 직원의 신속한 성장을 돕고, 기업이 지능적인 의사 결정을 내릴 수 있도록 지원하기 위해 인적 자원 정보 제품 개발 및 홍보에 중점을 둡니다. . 공유 TXEHR V15 인사 관리 플랫폼인 DownloadFile에 임의 파일 다운로드 취약점이 있습니다.

0x03 영향을 받는 버전

同享TXEHR V15人力管理平台
1

0x04 취약점 환경

FOFA 구문:본문=“/Assistant/Default.aspx”

0x05 취약점 재발