金蝶EAS /ormrpc/services/BSHService 代码执行漏洞

2026-07-24 金蝶EAS PoC No

Description

金蝶EAS(Kingdee Enterprise Application Suite)是用友网络科技有限公司推出的企业级ERP管理平台,是大型企业数字化转型的首选平台。该产品采用多层架构设计,涵盖财务管理、供应链管理、人力资源管理、资产管理等核心业务模块,支持多组织、多账簿、多币种的复杂业务场景,广泛应用于制造、能源、交通、金融等国民经济重点行业。金蝶EAS /ormrpc/services/BSHService 接口存在代码执行漏洞,攻击者可通过该接口执行任意Java代码和系统命令,获取服务器权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities