Awesome-POC/Web应用漏洞/云时空社会化商业ERP系统 Shiro框架远程命令执行漏洞.md

# 云时空 社会化商业ERP系统 Shiro框架 远程命令执行漏洞

## 漏洞描述

云时空 社会化商业ERP为 Shiro框架 ，使用了默认的密钥导致了远程命令执行漏洞

## 漏洞影响

```
云时空 社会化商业ERP系统
```

## FOFA

```
title="云时空社会化商业ERP"
```

## 漏洞复现

登录页面

![image-20220525102459840](./images/202205251024908.png)

默认密钥为

```
kPH+bIxk5D2deZiIxcaaaA==
```

![image-20220525102542474](./images/202205251025549.png)
更新漏洞库：Web应用漏洞/ 2022-05-25 15:32:50 +08:00			`# 云时空社会化商业ERP系统 Shiro框架远程命令执行漏洞`

			`## 漏洞描述`

			`云时空社会化商业ERP为 Shiro框架，使用了默认的密钥导致了远程命令执行漏洞`

			`## 漏洞影响`

			```
			`云时空社会化商业ERP系统`
			```

			`## FOFA`

			```
			`title="云时空社会化商业ERP"`
			```

			`## 漏洞复现`

			`登录页面`

更新漏洞 2022-12-05 11:09:28 +08:00			`![image-20220525102459840](./images/202205251024908.png)`
更新漏洞库：Web应用漏洞/ 2022-05-25 15:32:50 +08:00
			`默认密钥为`

			```
			`kPH+bIxk5D2deZiIxcaaaA==`
			```

更新漏洞 2022-12-05 11:09:28 +08:00			`![image-20220525102542474](./images/202205251025549.png)`
更新漏洞库：Web应用漏洞/ 2022-05-25 15:32:50 +08:00