Description
云连ERP管理系统是一款面向中小企业的企业资源管理平台，提供财务管理、供应链管理、生产管理等核心功能，广泛应用于制造业和服务业。云连ERP管理系统 /gateway/download!download.action 接口存在代码执行漏洞，攻击者可通过构造恶意OGNL表达式注入到expression参数中，远程执行任意系统命令，获取服务器权限。
云连ERP管理系统 /gateway/download!download.action 代码执行漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cn-sec.com/archives/3539554.html
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E4%BA%91%E8%BF%9EPOS-ERP%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E4%BA%91%E8%BF%9EPOS-ERP%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9FdownloadFile%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
https://blog.csdn.net/xc_214/article/details/144772498