速达软件 V.NET home接口处存在RCE漏洞

Ⅰ、漏洞描述

速达软件专注中小企业管理软件，产品涵盖进销存软件，财务软件，ERP软件，CRM系统，项目管理软件，OA系统，仓库管理软件等，是中小企业管理市场的佼佼者，提供产品、技术、服务等信息，百万企业共同选择。速达软件全系产品存在任意文件上传漏洞，未经身份认证得攻击者可以通过此漏洞上传恶意后门文件，执行任意指令，造成服务器失陷。

速达软件 V.NET hoem接口处存在RCE漏洞，恶意攻击者可能利用此漏洞执行恶意命令，获取服务器敏感信息，最终可能导致服务器失陷。

Ⅱ、fofa语句

body="速达软件技术（广州）有限公司"||app="速达软件-公司产品"

Ⅲ、漏洞复现

1、发送数据包执行命令

Ⅳ、Nuclei-POC

Ⅴ、修复建议

1、将网络划分为不同的安全区域，以限制 RCE 攻击的潜在影响；

2、定期检查软件更新，并及时应用安全补丁；

3、设置安全访问控制策略。

原文始发于微信公众号（伟大航路D）：【漏洞复现】速达软件 V.NET home接口处存在RCE漏洞