Description
亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，利用驱动层透明加密技术对电子文档进行全生命周期防护。该漏洞存在于/CDGServer3/GetMakeOutSendFileInfoService接口，攻击者可以通过发送特制的请求包，执行任意命令，可能导致服务器被完全控制，造成敏感数据泄露和系统崩溃等严重后果。
亿赛通电子文档安全管理系统 /CDGServer3/GetMakeOutSendFileInfoService 代码执行漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FDecryptionApp%E5%AD%98%E5%9C%A8%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E.md
https://y4tacker.github.io/2023/12/13/year/2023/12/%E4%BA%BF%E8%B5%9B%E9%80%9A%E7%94%B5%E5%AD%90%E6%96%87%E6%A1%A3%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E6%B5%85%E6%9E%90/
https://www.cnblogs.com/fuchangjiang/p/17718497.html
https://stack.chaitin.com/vuldb/detail/49323d29-68eb-4fe9-ba5a-b8eb13345de0
https://www.ddpoc.com/DVB-2024-5852.html
https://blog.csdn.net/zkaqlaoniao/article/details/135262103
https://0xf4n9x.github.io/cdg-xstream-deserialization-arbitrary-file-upload.html
https://cn-sec.com/archives/2937969.html