当前位置： 首页 > news >正文

【漏洞复现】金蝶云星空管理中心 ScpSupRegHandler接口存在任意文件上传漏洞 附POC

news 来源：原创 2024/5/10 17:15:20

漏洞描述

金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云·星空聚焦多组织，多利润中心的大中型企业，以 “开放、标准、社交”三大特性为数字经济时代的企业提供开放的 ERP 云平台。服务涵盖：财务、供应链、智能制造、阿米巴管理、全渠道营销、电商、HR、企业互联网服务，帮助企业实现数字化营销新生态及管理重构等，提升企业数字化能力。金蝶云星空管理中心存在任意文件上传漏洞。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

fofa  icon_hash="-1629133697" && title=="金蝶云星空"

漏洞复现

漏洞链接：http://127.0.0.1/k3cloud/SRM/ScpSupRegHandler

POST /k3cloud/SRM/ScpSupRegHandler HTTP/1.1
Host:

相关文章：

  • 前端新手Vue3+Vite+Ts+Pinia+Sass项目指北系列文章 —— 第六章 样式格式化 (Sass配置)
  • AI一点通：卷积神经网络的输出节点大小如何计算？全连接层必要输入大小如何设置
  • 数据库知识点总结（一）
  • Go——二、变量和数据类型
  • C#面试题3
  • 马养殖场建设VR模拟实训教学平台具有灵活性和复用性
  • ES6 — ES14 新特性
  • Python算法——树的拓扑排序
  • python将模块进行打包
  • 主流开源大语言模型的微调方法
  • centeros7系统安装指定版本的mongodb数据库
  • 『Linux升级路』基础开发工具——gcc/g++篇
  • 【Python大数据笔记_day11_Hadoop进阶之MR和YARNZooKeeper】
  • 【docker】安装redis和mysql生产实战
  • 聚观早报 |一加12正式开启预订；OPPO Reno11系列卖点
  • 【108天】Java——《Head First Java》笔记（第1-4章）
  • express + mock 让前后台并行开发
  • Git初体验
  • jQuery(一)
  • js中forEach回调同异步问题
  • Lsb图片隐写
  • TCP拥塞控制
  • TypeScript实现数据结构（一）栈，队列，链表
  • Vue2 SSR 的优化之旅
  • vue2.0开发聊天程序(四) 完整体验一次Vue开发（下）
  • 前端相关框架总和
  • 如何利用MongoDB打造TOP榜小程序
  • 算法-图和图算法
  • 腾讯优测优分享 | 你是否体验过Android手机插入耳机后仍外放的尴尬？
  • 用Canvas画一棵二叉树
  • “十年磨一剑”--有赞的HBase平台实践和应用之路 ...
  • （C）一些题4
  • （Redis使用系列） SpirngBoot中关于Redis的值的各种方式的存储与取出 三
  • （Redis使用系列） Springboot 使用Redis+Session实现Session共享 ，简单的单点登录 五
  • （转）大型网站的系统架构
  • (自适应手机端)响应式新闻博客知识类pbootcms网站模板 自媒体运营博客网站源码下载
  • **python多态
  • .Net6支持的操作系统版本(.net8已来，你还在用.netframework4.5吗)
  • .net连接MySQL的方法
  • .net通用权限框架B/S (三)--MODEL层(2)
  • .net项目IIS、VS 附加进程调试
  • .Net转前端开发-启航篇，如何定制博客园主题
  • .sh
  • [ element-ui:table ] 设置table中某些行数据禁止被选中，通过selectable 定义方法解决
  • [ 隧道技术 ] 反弹shell的集中常见方式（二）bash反弹shell
  • [ACTF2020 新生赛]Upload 1
  • [Android]竖直滑动选择器WheelView的实现
  • [Angular] 笔记 8：list/detail 页面以及@Input
  • [cogs2652]秘术「天文密葬法」
  • [CSS] - 修正IE6不支持position:fixed的bug
  • [Django 0-1] Core.Checks 模块
  • [EFI]DELL XPS13 9360电脑 Hackintosh 黑苹果efi引导文件
  • [go] 迭代器模式
  • [hive]中的字段的数据类型有哪些
  • [HNOI2010]BUS 公交线路