浪潮PS财务管理 /xtdysrv.asmx 代码执行漏洞

日期: 2024-07-29 | 影响软件: 浪潮PS | POC: 否

漏洞描述

浪潮PS财务管理解决方案包括总账管理、固定资产、票据打印、票据管理、成本核算、资金计息、网上报销等财务会计部分,报表管理、报表汇总、财务分析、现金流量等分析报告等系统。各系统及子系统之间可以组合使用,也可以单独使用,满足不同企业的需求,提升企业财务管理的水平。浪潮PS财务管理系统存在代码执行漏洞,攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web服务器。

PoC代码

暂无

相关漏洞推荐