漏洞描述 浪潮GSP企业管理软件是一款企业管理系统，广泛应用于企业的财务、供应链和人力资源管理中。该漏洞存在于/cwbase/service/qyzj/AllotOrderSrv.asmx接口中，攻击者可以通过发送特制的SOAP请求，利用漏洞执行任意代码，可能导致服务器被完全控制。
相关漏洞推荐 POC 浪潮GSP企业管理软件 srbbdefineservice.asmx 远程代码执行漏洞 POC 浪潮GSP企业管理软件 PurBidsupplementsrv.asmx 文件读取漏洞 POC 浪潮GSP企业管理软件 /cwbase/service/qyzj/AllotOrderSrv.asmx 远程代码执行漏洞 POC 浪潮GSP企业管理软件 GSP_UnitDefineWebService 反序列化漏洞 浪潮GSP企业管理软件 gspauditwebservice.asmx 反序列化漏洞 浪潮GSP企业管理软件 任意文件读取漏洞 浪潮GSP企业管理软件 任意文件上传漏洞 浪潮GSP企业管理软件 任意文件上传漏洞 浪潮GSP企业管理软件 xtdysrv.asmx 存在命令执行漏洞 浪潮GSP企业管理软件 /transferwsserver.asmx 路径存在反序列化