打点 - 泛微 E-Cology WorkflowServiceXml

请求路径

复制代码
/services%20/WorkflowServiceXml

显示如下,漏洞可能存在

利用:

根据提示在 CMD 处输入 Memshell 注入内存马,并点击执行,成功注入

冰蝎配置,输入内存马地址

成功连接

命令执行

相关推荐
人人题13 分钟前
汽车加气站操作工考试答题模板
笔记·职场和发展·微信小程序·汽车·创业创新·学习方法·业界资讯
小脑斧爱吃鱼鱼28 分钟前
鸿蒙项目笔记(1)
笔记·学习·harmonyos
nixiaoge1 小时前
RCE漏洞
网络安全
禾木KG2 小时前
网络安全-等级保护(等保) 1-0 等级保护制度公安部前期发文总结
网络安全
网络抓包与爬虫2 小时前
Wireshark——抓包分析
websocket·网络协议·tcp/ip·http·网络安全·https·udp
lulinhao2 小时前
HCIA/HCIP基础知识笔记汇总
网络·笔记
杉之3 小时前
SpringBlade 数据库字段的自动填充
java·笔记·学习·spring·tomcat
zhu12893035563 小时前
网络安全的重要性与防护措施
网络·安全·web安全
仙女很美哦3 小时前
Flutter视频播放、Flutter VideoPlayer 视频播放组件精要
websocket·网络协议·tcp/ip·http·网络安全·https·udp
渗透测试老鸟-九青3 小时前
面试经验分享 | 成都渗透测试工程师二面面经分享
服务器·经验分享·安全·web安全·面试·职场和发展·区块链