aaaacgk | CN-SEC 中文网

安全文章

金蝶云星空K3Cloud反序列化漏洞(老洞新遇)

金蝶K3 Cloud系统，聚焦多组织、多利润中心的大中型企业，全面支持多组织财务管理、业务协同、精细管控，借助平台实现全网资源聚合，通过云平台实现敏捷协同测试遇到金蝶，试了一下网上搜的漏洞，测试成功...

04月07日47 views评论

阅读全文

安全漏洞

金蝶云星空反序列化远程代码执行漏洞复现

漏洞原理由于金蝶云星空管理中心在处理序列化数据时，未对数据进行签名或校验，攻击手可以写入包含恶意代码的序列化数据，系统在进行反序列化时造成远程命令执行，该“管理中心“是提供给管理员使用的管理端，默认...

10月19日45 views评论

阅读全文

安全漏洞

金蝶反序列化RCE漏洞（附EXP）

0x01 前言金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。该系统存在反序列化RCE漏洞。0x02 影响版本 Kingdee6.x版...

10月13日70 views评论

阅读全文

安全漏洞

金蝶云星空ERP GetBusinessObjectData .net反序列化漏洞POc

漏洞描述金蝶云星空ERP GetBusinessObjectData.common.kdsvc 存在远程命令执行漏洞，外部攻击者可通过使用恶意攻击手段对目标系统进行权限获取，进而接管...

10月06日66 views评论

阅读全文

安全新闻

【漏洞复现】金蝶云星空ERP GetImportOutData .net反序列化漏洞

免责声明本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞...

09月19日26 views评论

阅读全文

安全漏洞

金蝶云ERP K3Cloud反序列化

影响范围金蝶云星空<6.2.1012.47.0.352.16 < 金蝶云星空 <7.7.0.2021118.0.0.202205 <金蝶云星空< 8.1.0.202211...

05月18日112 views评论

阅读全文

安全漏洞

金蝶云-星空 ServiceGateway.GetServiceUri.common 反序列化

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次...

04月22日88 views评论

阅读全文

安全漏洞

金蝶云-反序列化漏洞

声明文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作，由于传播、利用此文所提供的信息而造成的任何直接或...

02月15日62 views评论

阅读全文

金蝶云星空K3Cloud反序列化漏洞(老洞新遇)

金蝶云星空反序列化远程代码执行漏洞复现

金蝶反序列化RCE漏洞（附EXP）

金蝶云星空ERP GetBusinessObjectData .net反序列化漏洞POc

【漏洞复现】金蝶云星空ERP GetImportOutData .net反序列化漏洞

金蝶云ERP K3Cloud反序列化

金蝶云-星空 ServiceGateway.GetServiceUri.common 反序列化

金蝶云-反序列化漏洞

在线咨询

微信