漏洞描述
金蝶云星空是一款企业管理软件，广泛应用于企业资源计划（ERP）管理。该漏洞存在于 /Kingdee.BOS.ServiceFacade.ServicesStub.InOutDataService.GetImportOutData.common.kdsvc接口中，攻击者可以通过发送特制的请求包，执行任意代码，可能导致服务器被完全控制。
金蝶云星空 /Kingdee.BOS.ServiceFacade.ServicesStub.InOutDataService.GetImportOutData.common.kdsvc 命令执行漏洞
PoC代码
暂无相关漏洞推荐
- POC jindie-yunxingkong-dynamicformservice-rce: 金蝶云星空DynamicFormService.CloseForm.common.kdsvc远程代码执行漏洞
- POC kingdee-deserialization-rce: 金蝶云星空反序列化rce
- 金蝶云星空 BusinessDataService.BatchLoad.common.kdsvc 远程代码执行漏洞
- POC 金蝶云星空 /Kingdee.BOS.ServiceFacade.ServicesStub.AppDesigner.AppDesignerService.RecordCurDevCodeInfo.common.kdsvc 命令执行漏洞
- 金蝶云星空 /kingdee.BOS.ServiceFacade.ServicesStub.BusinessData.BusinessDataService.BatchLoad.common.kdsvc 代码执行漏洞
- 金蝶云星空 K3Cloud 存在反序列化漏洞
- 金蝶云星空 /Kingdee.BOS.ServiceFacade.ServicesStub.ServiceGateway.GetServiceUri.common.kdsvc 代码执行漏洞
- 金蝶云星空 /Kingdee.BOS.ServiceFacade.ServicesStub.User.UserService.SaveUserPassport.common.kdsvc 代码执行漏洞
- 金蝶云星空GetDataCenterList敏感信息泄露漏洞
- 金蝶云星空 DynamicForm 存在反序列化漏洞
- 金蝶云星空 DynamicFormService 反序列化漏洞
- POC 金蝶云星空 RecordCurDevCodeInfo 反序列化漏洞
- 金蝶云星空 User 存在反序列化漏洞