mirror of
https://github.com/wooluo/POC00.git
synced 2026-03-17 20:54:52 +08:00
33 lines
1.1 KiB
Markdown
33 lines
1.1 KiB
Markdown
# 速达软件技术（广州）有限公司多款产品存在代码执行
|
|
|
|
# 一、漏洞简介
|
|
速达软件技术（广州）有限公司多款产品存在代码执行
|
|
|
|
# 二、影响版本
|
|
+ 速达软件技术（广州）有限公司多款产品
|
|
|
|
# 三、资产测绘
|
|
+ hunter`web.body="速达软件技术（广州）有限公司"`
|
|
+ 特征
|
|
|
|
|
|
|
|
|
|
|
|
# 四、漏洞复现
|
|
隐患url
|
|
|
|
```plain
|
|
/home
|
|
/login/logout.action
|
|
/login/login!logout.action
|
|
```
|
|
|
|
[Strruts2全版本漏洞测试工具17-6过WAF版.jar](https://www.yuque.com/attachments/yuque/0/2024/jar/1622799/1709222146681-3438373c-407e-4d21-a238-4c77f89447f8.jar)
|
|
|
|
|
|
|
|
|
|
|
|
> 更新: 2024-02-29 23:55:46
|
|
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/gm5faht0exttddwm> |