技术栈

打点 - 泛微 E-Cology WorkflowServiceXml

gjl_2024-09-30 3:06

请求路径

复制代码
/services%20/WorkflowServiceXml

显示如下,漏洞可能存在

利用:

根据提示在 CMD 处输入 Memshell 注入内存马,并点击执行,成功注入

冰蝎配置,输入内存马地址

成功连接

命令执行

上一篇:Chrome截取网页全屏
下一篇:基于大数据的亚健康人群数据分析及可视化系统
相关推荐
看着博客敲代码
34 分钟前
gobuster 报 the server returns a status code that matches 与 目录爆破用法
安全·网络安全·系统安全
ab123768
1 小时前
Spring WebSocket(STOMP)
笔记·websocket·springboot·stomp
小枣信安
1 小时前
MCP安全系列之缺乏日志审计
安全·网络安全·ai安全·大模型安全·智能体安全·mcp安全
Xudde.
1 小时前
PwnLab: init 靶机渗透测试(Vulnhub Writeup)
笔记·学习·安全·web安全
2402_84629577
1 小时前
eDNA常用的基因片段
笔记
学逆向的
1 小时前
C 数据溢出与精度丢失
c语言·开发语言·网络安全
是真的小外套
2 小时前
第14章:恶意代码防范技术原理与应用
网络·网络安全
AI视觉网奇
2 小时前
3Dconnexion 按照笔记
笔记
海海不掉头发
2 小时前
软件开发方法第七周笔记_CSDN博客
人工智能·笔记·学习·软件工程
Vae_Mars
2 小时前
幂等性学习笔记
笔记·学习·wpf
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)02历年考研数学一、数学二、数学三真题试卷及答案PDF03「全语录+省流版」邵艾伦 × 孙宇晨:聊风口、聊个人IP、聊年轻人如何抓住 AI 时代的机会04GitHub 镜像站点05Telegram APK 下载安装完整指南 — 2026年最新06Windows 10/11 如何退出微软账户并改用本地账户登录(含找不到选项的解决方法)07几个好用的ip纯净度检测网站08蜘蛛磁力 搜索引擎大全,如何使用蜘蛛磁力查找磁力链接09轻量化AI渗透武器库|ARTEX自主攻防系统、资产梳理、漏洞挖掘、链路分析全流程智能化落地10微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新