声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。
现在只对常读和星标的公众号才展示大图推送,建议大家能把海底生残月“设为星标”,否则可能就看不到了啦!
0x01 漏洞描述
金蝶云星辰ERP是金蝶公司推出的基于云计算技术的企业资源管理软件,旨在为用户提供高效便捷的全方位企业管理解决方案。
1.功能介绍
金蝶云星辰ERP覆盖了企业全周期的经营管理,包含财务会计、进销存、采购管理、销售管理、生产计划与控制、项目管理等模块,能够实现企业数据的统一管理和共享,提升企业的管理效率和运营效益。
具体功能如下:
财务会计:财务科目管理、资产管理、成本核算、应付应收管理等;
进销存:采购管理、销售管理、库存管理、物流管理等;
生产计划和控制:生产单据管理、生产计划管理、工序管理等;
项目管理:项目计划管理、任务分配、预算管理等;
报表分析:提供财务报表、销售报表、库存报表等各种管理报表和KPI分析。
0x02 影响范围
6
.x
版本:低于6
.2
.1012
.4
7
.x
版本:7
.0
.352
.16
至 7
.7
.0
.202111
8
.x
版本:8
.0
.0
.202205
至 8
.1
.0
.2022
0x03 工具复现
python3
Kingdee-erp_rce.py -u http://127.0.0.1:1111 单个url测试
python3 Kingdee-erp_rce.py -c http://127.0.0.1:1111 cmdshell模式
python3
Kingdee-erp_rce
.py
-f
url
.txt
批量检测 扫描会自动保存存在漏洞的
url
到
vuln
.txt
0x04 工具下载
https://github.com/MzzdToT/Kingdee_erp_Unserialize_rce
原文始发于微信公众号(海底生残月):金蝶云星空ERP任意文件上传POC&EXP(可getshell)
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论