漏洞描述 云时空社会化商业ERP系统是一种集成管理系统,旨在帮助企业有效地管理各种核心业务流程,包括财务、供应链、生产、人力资源等方面。攻击者可通过该漏洞在服务器端任意执⾏代码,写⼊后⻔,获取服务器权限,进⽽控制整个web服务器。
相关漏洞推荐 shiro-key-detect: Shiro Key Detection POC CVE-2016-4437: Apache Shiro 1.2.4 Cookie RememberME - Deserial Remote Code Execution Vulnerability POC shiro-deserialization-detection: Shiro <= 1.2.4 Deserialization Detection POC default-apache-shiro: Apache Shiro Default Page POC shiro-detect: Shiro Detect Apache Shiro 认证绕过漏洞(CVE-2020-13933) FH-Admin Shiro 反序列化漏洞 FEBS 后台权限管理系统 Shiro 反序列化漏洞 Spring Security 和 Apache Shiro 认证绕过漏洞 Apache Shiro 认证绕过漏洞 Spring Security 和 Apache Shiro 认证绕过漏洞 Apache Shiro CVE-2023-34478 身份认证绕过漏洞 Apache Shiro CVE-2023-34478 身份认证绕过漏洞