![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/3-1696739009.gif "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/8-1696739012.jpeg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/0-1696739013.jpg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/2-1696739019.png "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/8-1696739020.jpeg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
契**电子**平台远程命令执行漏洞，攻击者可构造恶意请求获取系统信息等及其它安全风险。
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/9-1696739021.jpeg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
简述：契**电子**平台远程命令执行漏洞，攻击者可构造恶意请求获取系统信息，造成数据系统及其它安全风险。
nuclei脚本
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/6-1696739027.png "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
POC细节发布在知识星球
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/9-1696739028.jpg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
(星球内部分工具脚本截图)
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/6-1696739030.png "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/1-1696739035.png "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/0-1696739038.jpeg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/10-1696739038.jpeg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
马赛克安全实验室专注于:漏洞复现、渗透测试、nday、0day、网络安全、红蓝对抗,持续输出安全相关漏洞情报、漏洞复现相关漏洞验证脚本及工具。
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/0-1696739039.jpg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/9-1696739039.jpeg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
工具列表（点击可直接查看）
[安全工具开发-1]MOSAIC HongJing Crypt Tools V1.0
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/7-1696739039.png "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/4-1696739039.jpeg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
复现列表（点击可直接查看）
[漏洞复现-21]蓝*OAE*S-saveImg-文件上传漏洞
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/5-1696739039.gif "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/1-1696739040.gif "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/1-1696739041.jpg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
注意：⚠️
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!
如果本文内容侵权或者对贵公司业务或者其他有影响，请联系作者删除。
转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
订阅查看更多复现文章、学习笔记
thelostworld
安全路上，与你并肩前行！！！！
个人知乎：https://www.zhihu.com/people/fu-wei-43-69/columns个人简书：https://www.jianshu.com/u/bf0e38a8d400个人CSDN：https://blog.csdn.net/qq_37602797/category_10169006.html个人博客园：https://www.cnblogs.com/thelostworld/FREEBUF主页：https://www.freebuf.com/author/thelostworld?type=article语雀博客主页：https://www.yuque.com/thelostworld
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/1-1696739042.png "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
欢迎关注公众号：
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/0-1696739047.jpeg "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
![[漏洞复现-26]契**电子**平台远程命令执行漏洞](http://cn-sec.com/wp-content/uploads/2023/10/3-1696739049.gif "[漏洞复现-26]契**电子**平台远程命令执行漏洞")
原文始发于微信公众号（thelostworld）：[漏洞复现-26]契**电子**平台远程命令执行漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论