金蝶Apusic应用服务器未授权目录遍历

棉花糖

4月5日发布

115715

fofa:

(body="easSessionId" || header="easportal" || header="eassso/login" || banner="eassso/login" || body="/eassso/common" || (title="EAS系统登录" && body="金蝶") || header="EASSESSIONID" || banner="EASSESSIONID") && port="6888"

poc:

[/hidecontent]

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后发表评论

登录注册

请登录后查看评论内容

金蝶Apusic应用服务器未授权目录遍历

fofa:

poc:

请登录后发表评论

1一份CTFSHOW刷题总结

2用友NC-Cloud process SQL注入

3Nacos Derby 远程命令执行(QVD-2024-26473)

4索贝融媒体search SQL注入

5顺景ERP GetFile任意文件读取

6Altenergy电力系统控制软件 status_zigbee SQL注入 (CVE-2024-11305)

金蝶Apusic应用服务器 未授权目录遍历

fofa:

poc:

请登录后发表评论

1一份CTFSHOW刷题总结

2用友NC-Cloud process SQL注入

3Nacos Derby 远程命令执行(QVD-2024-26473)

4索贝融媒体search SQL注入

5顺景ERP GetFile任意文件读取

6Altenergy电力系统控制软件 status_zigbee SQL注入 (CVE-2024-11305)

金蝶Apusic应用服务器未授权目录遍历