“人性的背后是白云苍狗,愿你我都是生活的高手。”

声明：文章中涉及的所有内容，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任！如有侵权烦请告知，我们会立即删除整改并向您致以歉意。谢谢！。

0x01.正文介绍

时空智友企业流程化管控系统是一个功能丰富、灵活可定制的企业管理工具。通过该系统，企业能够实现流程的自动化、协同的提升、数据的洞察和决策的优化，从而提高工作效率、管理水平和企业竞争力。

0x02.影响版本

时空智友 V10.1

0x03.漏洞介绍

fofa资产绘制: app="时空智友V10.1"

时空智友企业流程化管控系统formservice接口处存在任意文件上传漏洞，未经认证的攻击者可通过此接口上传后门文件

0x04.POC

回复公众号10006获取漏洞一键检测脚本链接

遵守网络安全法，请勿用于非法入侵，仅供学习