万户ezEIP企业管理系统 /member/success.aspx 命令执行漏洞复现

0xSecl

已于 2024-05-31 22:49:33 修改

阅读量1k

点赞数 9

分类专栏：漏洞复现文章标签：安全 web安全

于 2024-05-31 22:49:20 首次发布

本文链接：https://blog.csdn.net/qq_41904294/article/details/139362742

版权

漏洞复现专栏收录该内容

该专栏为热销专栏榜第88名

915 篇文章 1503 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了万户ezEIP企业管理系统中/member/success.aspx存在的命令执行漏洞，详细阐述了漏洞概述、复现环境及修复建议。攻击者可以未授权执行服务器代码，获取权限，控制web服务器。

摘要由CSDN通过智能技术生成

0x01 产品简介

万户ezEIP是一种企业资源规划软件，旨在帮助企业管理其各个方面的业务流程。它提供了一套集成的解决方案，涵盖了财务、供应链管理、销售和市场营销、人力资源等各个领域。

0x02 漏洞概述

万户ezEIP企业管理系统 /member/success.aspx 接口处存在命令执行漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执⾏代码，写⼊后⻔，获取服务器权限，进⽽控制整个web服务器。

0x03 复现环境

FOFA：

(header="X-Powered-By: ezEIP" && (body="Powered By wanhu - www.wanhu.com.cn" || body="ezeip" || header="Set-Cookie: ASP.net_sessionid=" || body="whir.ajax.js") && header!="Set-Cookie: PbootSystem" && header!="301 Moved" && body!="css_whir.css") || (banner="X-Powered-By: ezEIP" && banner="Set-Cookie: AS