浪潮GSP企业管理软件 /cwbase/service/sr/srbbdefineservice.asmx 命令执行漏洞

2025-11-28 浪潮GSP PoC No

Description

浪潮GSP企业管理软件是一款企业管理系统,广泛应用于企业的财务、供应链和人力资源管理中。该漏洞存在于/cwbase/service/sr/srbbdefineservice.asmx接口中,攻击者可以通过发送特制的SOAP请求,利用漏洞执行任意代码,可能导致服务器被完全控制。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities