漏洞描述
浪潮GSP企业管理软件的 xtdysrv.asmx 接口存在远程代码执行漏洞。攻击者可以通过构造特定的SOAP请求在目标系统上执行任意命令，从而获得系统的完全控制权限。
浪潮GSP企业管理软件 xtdysrv.asmx 存在命令执行漏洞
PoC代码
暂无相关漏洞推荐
- 浪潮GSP企业管理软件 /cwbase/service/qyzj/AllotOrderSrv.asmx 命令执行漏洞
- POC 浪潮GSP企业管理软件 srbbdefineservice.asmx 远程代码执行漏洞
- POC 浪潮GSP企业管理软件 PurBidsupplementsrv.asmx 文件读取漏洞
- POC 浪潮GSP企业管理软件 /cwbase/service/qyzj/AllotOrderSrv.asmx 远程代码执行漏洞
- POC 浪潮GSP企业管理软件 GSP_UnitDefineWebService 反序列化漏洞
- 浪潮GSP企业管理软件 gspauditwebservice.asmx 反序列化漏洞
- 浪潮GSP企业管理软件 任意文件读取漏洞
- 浪潮GSP企业管理软件 任意文件上传漏洞
- 浪潮GSP企业管理软件 任意文件上传漏洞
- 浪潮财务云 xtdysrv.asmx 远程代码执行漏洞
- 浪潮PS财务管理 /xtdysrv.asmx 代码执行漏洞
- 浪潮云ERP xtdysrv.asmx命令执行
- 浪潮GSP企业管理软件 /transferwsserver.asmx 路径存在反序列化