当前位置： 首页 > article >正文

打点 - 泛微 E-Cology WorkflowServiceXml

article 2024/11/18 0:30:19

在这里插入图片描述

请求路径

/services%20/WorkflowServiceXml

显示如下，漏洞可能存在

在这里插入图片描述

利用：

在这里插入图片描述

根据提示在 CMD 处输入 Memshell 注入内存马，并点击执行，成功注入

在这里插入图片描述

冰蝎配置，输入内存马地址

在这里插入图片描述

成功连接

在这里插入图片描述

命令执行
在这里插入图片描述


http://www.kler.cn/a/322985.html

相关文章：

  • 酒店行业数据仓库
  • 基于Lora通讯加STM32空气质量检测WIFI通讯
  • PCHMI串口接收实验
  • mybatis-plus: mapper-locations: “classpath*:/mapper/**/*.xml“配置！！！解释
  • Amazon Web Services (AWS)
  • 用户自定义IP核——ZYNQ学习笔记6
  • FPGA学习(3)-38译码器实现
  • LLM基础概念：Prompt
  • LeetCode --- 416周赛
  • Unity图形用户界面！*★,°*:.☆(￣▽￣)/$:*.°★* 。（万字解析）
  • 常用性能优化方法
  • jdk tomcat 镜像制作
  • Activiti7《第九式：破气式》——流畅驱动工作流进程。面试题大全
  • Maya没有Arnold材质球
  • Docker的实践应用举例
  • C++并发编程实战
  • re轻松拆分四则运算expression（^从头匹配、(?:xxxx)非捕获组、| 交替运算符联合演习）
  • 空间计算/XR的现状：Meta Orion的优势与挑战
  • 【微服务即时通讯系统】——etcd一致性键值存储系统、etcd的介绍、etcd的安装、etcd使用和功能测试
  • 基于微信小程序的竞赛答题小程序开发笔记（一）
  • PHP静态绑定和超全局变量（superglobals）
  • 找最小数 - 华为OD统一考试(E卷)
  • php基础语法
  • 下载配置Android Studio（2024年9月）
  • MongoDB-索引的使用和索引类型
  • 如何在 Windows PC 或笔记本电脑上恢复未保存的 Word 文档