01 漏洞概况 金蝶Apusic应用服务器存在远程代码执行漏洞，攻击者可以构造恶意请求绕过权限控制，恶意访问和操作控制台，导致服务器失陷。0...
12月28日84 views评论apusic
应用服务器
【漏洞通告】金蝶Apusic未授权远程代码执行漏洞
12月28日84 views评论apusic
应用服务器
12月28日84 views评论apusic
应用服务器
漏洞预警 | 金蝶Apusic应用服务器远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金蝶Apusic应用服务器是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件。0x03 漏洞详情漏洞类型：远程代码执行影响：代...
12月24日52 views评论漏洞预警
远程代码执行漏洞
【已复现】金蝶Apusic应用服务器 JNDI注入漏洞(QVD-2023-48476)安全风险通告
（注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。） 01漏洞详情>>>> 影响组件 金蝶Apusic应用服务器是一款企业级应用服务器，支持J...
12月23日160 views评论qvd
奇安信
金蝶Apusic未授权远程代码执行漏洞
漏洞名称： 金蝶Apusic未授权远程代码执行漏洞 组件名称： 金蝶Apusic应用服务器 影响范围： Apusic应用服务器 < V9.0 SP8 漏洞类型： 远程代码执行 利用条件： 1、用...
12月23日78 views评论应用服务器
深信服
【已复现】金蝶Apusic应用服务器 JNDI注入漏洞(QVD-2023-48297)安全风险通告
01漏洞详情>>>> 影响组件 金蝶Apusic应用服务器是一款企业级应用服务器，支持Java EE技术，适用于各种商业环境。 >>>> 漏洞描述 近日...
12月23日154 views评论qvd
奇安信
金蝶Apusic应用服务器 JNDI注入漏洞浅析
金蝶Apusic应用服务器是一款企业级应用服务器，支持Java EE技术，适用于各种商业环境。由于金蝶Apusic应用服务器权限验证不当，导致攻击者可以向接口执行JNDI注入，造成远程代码执行。 AA...
12月23日106 views评论jndi
jndi注入
【漏洞介绍】金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现 [附POC]
金蝶Apusic应用服务器deployApp接口任意文件上传漏洞复现 [附POC]1. 产品介绍金蝶 Apusic 是金蝶集团旗下的一款企业级应用服务器，专为企业提供可靠、高性能的应用运行环境。Apu...
12月21日147 views评论任意文件上传漏洞
漏洞复现
【已复现】金蝶Apusic应用服务器文件上传致远程代码执行漏洞
金蝶Apusic应用服务器是一款企业级应用服务器，支持Java EE技术，适用于各种商业环境。2023年12月，互联网上披露金蝶Apusic应用服务器存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制...
12月21日142 views评论应急响应
远程代码执行漏洞
【已复现】金蝶Apusic应用服务器JNDI注入致远程代码执行漏洞
金蝶Apusic应用服务器是一款企业级应用服务器，支持Java EE技术，适用于各种商业环境。2023年12月，互联网上披露金蝶Apusic应用服务器存在JNDI注入漏洞，攻击者可利用该漏洞获取服务器...
12月21日236 views评论jndi
远程代码执行漏洞
【漏洞预警】金蝶天燕远程代码执行漏洞
漏洞详情:金蝶Apusic应用服务器是企业级应用服务器软件，全面支持JakartaEE8/9的技术规范，提供满足该规范的Web容器、EJB容器以及WebService容器等，支持Websocket1....
12月21日110 views评论漏洞预警
远程代码执行漏洞
【漏洞复现】金蝶Apusic应用服务器远程代码执行漏洞
0x01 阅读须知 天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进...
12月20日174 views评论漏洞复现
远程代码执行漏洞
【漏洞预警】Apusic 应用服务器 远程代码执行漏洞
Apusic 应用服务器 远程代码执行漏洞Apusic 应用服务器 createDataSource 远程代码执行漏洞Apusic 应用服务器 loadTree 远程代码执行漏洞原文始发于微信公众号（...
12月20日105 views评论漏洞预警
远程代码执行漏洞
5