金蝶Apusic createDataSource JNDI注入漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.secrss.com/articles/62091
• https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E9%87%91%E8%9D%B6/%E9%87%91%E8%9D%B6Apusic%E5%BA%94%E7%94%A8%E6%9C%8D%E5%8A%A1%E5%99%A8loadTree%20JNDI%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
• https://www.ddpoc.com/DVB-2024-6628.html
• https://cn-sec.com/archives/2427931.html
• https://cn-sec.com/archives/2424128.html
• https://cn-sec.com/archives/2330173.html
• https://cn-sec.com/archives/2328923.html
• https://metc.njtc.edu.cn/info/1141/4552.htm
• https://net.xju.edu.cn/info/1158/1497.htm
• https://www.apusic.com/view-477-113.html

Related Vulnerabilities

• PoCkingdee-oa-apusic-server-file-traversal: 金蝶OA Apusic应用服务器(中间件) server_file 目录遍历
• 金蝶应用服务器V10.0 IIOP反序列化远程代码执行漏洞
• 金蝶Apusic应用服务器 /folders 目录遍历漏洞
• 金蝶天燕Apusic AdminService 远程代码执行漏洞
• 金蝶Apusic应用服务器 loadTree JNDI注入漏洞
• 金蝶Apusic应用服务器 createDataSource JNDI 注入漏洞
• Apusic 应用服务器目录遍历漏洞
• 金蝶Apusic Web 管理控制台存在弱口令
• 金蝶Apusic 存在任意文件上传漏洞
• 金蝶Apusic应用服务器 未授权目录遍历漏洞
• 金蝶Apusic应用服务器 createDataSource JNDI注入漏洞