云时空社会化商业ERP系统文件上传

admin 2023年12月27日22:43:34评论19 views字数 193阅读0分38秒阅读模式



00

漏洞概述

云时空社会化商业ERP系统文件上传

云时空社会化商业ERP系统 gpy接口 文件上传

01

空间搜索语法

云时空社会化商业ERP系统文件上传

fofa

app="云时空社会化商业ERP系统"

云时空社会化商业ERP系统文件上传

02

利用过程

云时空社会化商业ERP系统文件上传

登录界面

云时空社会化商业ERP系统文件上传



gpy 接口存在文件上传
具体poc放在星球里

漏洞存在响应包如下。


云时空社会化商业ERP系统文件上传



云时空社会化商业ERP系统文件上传

后台回复:“快乐星球” 关注最新动态

微信群已经创建,感兴趣的师傅后台回复:进群

原文始发于微信公众号(左逆安全攻防):云时空社会化商业ERP系统文件上传

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月27日22:43:34
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   云时空社会化商业ERP系统文件上传http://cn-sec.com/archives/2339272.html

发表评论

匿名网友 填写信息