漏洞描述
Oracle PeopleSoft是一款功能强大的企业级应用软件，主要用于支持企业的核心业务流程，包括人力资源管理、财务管理、供应链管理、客户关系管理等多个领域，该产品OraclePeopleSoft services 接口存在远程命令执行漏洞，攻击者可以有效对系统进行权限获取
Oracle PeopleSoft services 接口存在远程命令执行
PoC代码
暂无相关漏洞推荐
- Oracle_E_Business 存在SSRF（CVE-2025-61884）
- Oracle E-Business Suite 未授权访问漏洞（CVE-2025-61882）
- Oracle E-Business Suite 远程代码执行漏洞
- Oracle E-Business Suite /OA_HTML/jtfwrepo.xml 敏感信息泄漏漏洞
- Oracle PeopleSoft /PSIGW/PeopleSoftServiceListeningConnector XML 外部实体注入漏洞（CVE-2017-3548）
- POC CVE-2012-3153: Oracle Forms & Reports RCE (CVE-2012-3152 & CVE-2012-3153)
- POC CVE-2014-4210: Oracle Weblogic - Server-Side Request Forgery
- POC CVE-2017-1000028: Oracle GlassFish Server Open Source Edition 4.1 - Local File Inclusion
- POC CVE-2017-1000029: Oracle GlassFish Server Open Source Edition 3.0.1 - Local File Inclusion
- POC CVE-2017-10075: Oracle Content Server - Cross-Site Scripting
- POC CVE-2017-10271: Oracle WebLogic Server - Remote Command Execution
- POC CVE-2017-3506: Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution
- POC CVE-2017-3528: Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect