当前位置： 首页 > news >正文

复现宏景eHR存在任意文件上传漏洞（0day）

news 2025/8/8 2:43:05

目录

一、漏洞描述

二、影响版本

三、资产测绘 

四、漏洞复现  

一、漏洞描述

        北京宏景世纪软件股份有限公司（简称“宏景软件”）自成立以来始终专注于国有企事业单位人力与人才管理数智化（数字化、智能化）产品的研发和应用推广，是中国国有企事业单位人力与人才管理数智化的领航者。 宏景eHR存在任意文件上传漏洞，可经过身份认证的远程攻击者可利用此漏洞上

http://www.lryc.cn/news/102611.html

相关文章：

  • unity连接MySQL数据库并完成增删改查
  • 13个ChatGPT类实用AI工具汇总
  • 1-linux下mysql8.0.33安装
  • golang反射获取结构体的值和修改值
  • 中文大模型评估数据集——C-Eval
  • Unity 四元素
  • 如何入门python爬虫
  • 深入学习 Redis - 基于 Jedis 通过 Java 客户端操作 Redis
  • 019 - STM32学习笔记 - Fatfs文件系统（一） - FatFs文件系统初识
  • Selenium开发环境搭建
  • 解决 The ‘more_itertools‘ package is required
  • 手把手教你在云环境炼丹（部署Stable Diffusion WebUI）
  • pytorch-gpu 极简安装
  • 有道云笔记迁移到自建服务器Joplin
  • qt源码--事件系统之QAbstractEventDispatcher
  • 深入了解Python中的os.path.join函数
  • Node.js：execSync执行一个shell命令
  • 《入门级-Cocos2d 4.0塔防游戏开发》---第二课：游戏加载界面开发
  • 打卡力扣题目十二
  • QT服务器练习
  • Vcenter 创建 虚拟机配置 Thin Provision 模式 disk
  • 初识mysql数据库之事务的概念及操作
  • MPL-2.0（Mozilla Public License 2.0）
  • Qt+OpenCV+VTK在VS2017中配置路径
  • 线性代数(应用篇)：第五章:特征值与特征向量、第六章:二次型
  • Java8实战-总结9
  • 大数据开发面试必问：Hive调优技巧系列一
  • Jupyter Notebook 7重磅发布，新增多个特性！
  • linux V4L2子系统——v4l2架构（1）之整体架构
  • Qt信号与槽机制的本质