点击蓝字 关注我们
01
企望制造ERP系统RCE漏洞
02
资产发现
fofa：title="企望制造ERP系统"
hunter：app.name="企望制造ERP"
03
漏洞复现
1、访问/mainFunctions/comboxstore.action路径，出现如下回显则表示存在漏洞
2、利用 xp_cmdshell进行命令执行
本文仅限于技术研究和学术交流使用。
请勿用于非法用途,否则造成的一切后果由使用者自行承担,作者不承担任何法律责任!
关注“安全小圈”
后台回复【0910】获取poc
原文始发于微信公众号（安全小圈）：漏洞复现 企望制造ERP系统RCE漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论