声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。

0x01 漏洞描述

金蝶云星辰ERP是金蝶公司推出的基于云计算技术的企业资源管理软件，旨在为用户提供高效便捷的全方位企业管理解决方案。

1.功能介绍

金蝶云星辰ERP覆盖了企业全周期的经营管理，包含财务会计、进销存、采购管理、销售管理、生产计划与控制、项目管理等模块，能够实现企业数据的统一管理和共享，提升企业的管理效率和运营效益。

具体功能如下：

财务会计：财务科目管理、资产管理、成本核算、应付应收管理等；

进销存：采购管理、销售管理、库存管理、物流管理等；

生产计划和控制：生产单据管理、生产计划管理、工序管理等；

项目管理：项目计划管理、任务分配、预算管理等；

报表分析：提供财务报表、销售报表、库存报表等各种管理报表和KPI分析。

0x02 影响范围

6.x版本：低于6.2.1012.4 7.x版本：7.0.352.16 至 7.7.0.202111 8.x版本：8.0.0.202205 至 8.1.0.2022

0x03 工具复现

python3 Kingdee-erp_rce.py -u http://127.0.0.1:1111 单个url测试
python3 Kingdee-erp_rce.py -c http://127.0.0.1:1111 cmdshell模式 

python3 Kingdee-erp_rce.py -f url.txt 批量检测 扫描会自动保存存在漏洞的url到vuln.txt 

0x04 工具下载

https://github.com/MzzdToT/Kingdee_erp_Unserialize_rce

原文始发于微信公众号（海底生残月）：金蝶云星空ERP任意文件上传POC&EXP(可getshell)