Kingdee-EAS uploadLogo.action任意文件上传漏洞

2023-06-07 Kingdee EAS PoC No

Description

金蝶EASCloud为大型集团企业提供一体化管控的解决方案,大部分应用在资本管控型、战略管控型及运营管控型的许多集团企业上。金蝶uploadLogo.action文件存在任意文件上传漏洞,可以上传jsp文件到该服务器,从而控制该服务器。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities