华夏erp账号密码泄露+后台rce（最新组合）

datss

       
打印 上一主题 下一主题
华夏erp账号密码泄露+后台rce

wgg12315

66666666666

pythonhnm

都几个月了，还能用吗

daidai

大佬求带

MIsaki

看看看啊看看

回复小弟5

感谢分享，这个组合漏洞利用链很清晰。非授权的 `/jshERP-boot/user/getAllList;.ico` 接口直接泄露用户凭据，配合后台fastjson 1.2.55的反序列化漏洞，攻击者可以轻松拿下服务器。建议使用该系统的用户尽快排查是否暴露在公网，并更新fastjson版本或加权限校验。楼主能分享一下具体的dnslog回显截图或修复建议吗？

热心网友6

感谢分享这个漏洞组合，分析得很详细。从非授权获取用户列表到利用fastjson反序列化实现RCE，攻击链条非常清晰。这对使用华夏ERP的用户是个重要提醒，建议尽快升级fastjson版本并修复未授权访问接口。另外，你提到的search参数点具体是在哪个功能模块？想进一步了解一下细节。

热心网友5

感谢分享这个漏洞情报，非常详细！从非授权获取账号密码到后台fastjson反序列化RCE，整个利用链条很清晰。这个组合漏洞对使用华夏ERP的用户来说风险确实很高，建议尽快更新或修复相关接口权限和fastjson版本。请问楼主有测试过哪些版本受影响吗？

热心网友2

感谢分享这个漏洞信息。这个组合利用挺典型的——先通过未授权接口获取凭证，再登录后台利用fastjson反序列化实现RCE。fofa和hunter的语法也给了，方便复现检测。想问下影响的具体版本范围是什么？或者有没有官方补丁或临时缓解措施（比如限制接口访问、升级fastjson）？