0x01 產(chǎn)品簡(jiǎn)介
? ?億賽通電子文檔安全管理系統(tǒng)（簡(jiǎn)稱：CDG）是一款電子文檔安全加密軟件，該系統(tǒng)利用驅(qū)動(dòng)層透明加密技術(shù)，通過對(duì)電子文檔的加密保護(hù)，防止內(nèi)部員工泄密和外部人員非法竊取企業(yè)核心重要數(shù)據(jù)資產(chǎn)，對(duì)電子文檔進(jìn)行全生命周期防護(hù)，系統(tǒng)具有透明加密、主動(dòng)加密、智能加密等多種加密方式，用戶可根據(jù)部門涉密程度的不同（如核心部門和普通部門），部署力度輕重不一的梯度式文檔加密防護(hù)，實(shí)現(xiàn)技術(shù)、管理、審計(jì)進(jìn)行有機(jī)的結(jié)合，在內(nèi)部構(gòu)建起立體化的整體信息防泄露體系，使得成本、效率和安全三者達(dá)到平衡，實(shí)現(xiàn)電子文檔的數(shù)據(jù)安全。
0x02 漏洞概述
? ?億賽通電子文檔安全管理系統(tǒng)/solr/flow/dataimport接口處存在遠(yuǎn)程代碼執(zhí)行漏洞，未經(jīng)授權(quán)的攻擊者可通過此漏洞執(zhí)行任意指令，從而獲取服務(wù)器權(quán)限。
0x03 復(fù)現(xiàn)環(huán)境
?FOFA：app="億賽通-電子文檔安全管理系統(tǒng)"
0x04 漏洞復(fù)現(xiàn)?
http://your-ip/solr/flow/dataimport
出現(xiàn)以上這種情況可能存在漏洞文章來源：http://www.zghlxwxcb.cn/news/detail-664306.html
PoC文章來源地址http://www.zghlxwxcb.cn/news/detail-664306.html
POST /solr/flow/dataimport?command=full-import&am到了這里，關(guān)于億賽通電子文檔安全管理系統(tǒng) RCE漏洞復(fù)現(xiàn)(QVD-2023-19262)的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
