fofamini-wiki

登录白背景

源码

速达软件技术（广州）有限公司多款产品存在代码执行

一、漏洞简介

二、影响版本

速达软件技术（广州）有限公司多款产品

三、资产测绘

hunterweb.body="速达软件技术（广州）有限公司"
特征

四、漏洞复现

隐患url

/home
/login/logout.action
/login/login!logout.action

Strruts2全版本漏洞测试工具17-6过WAF版.jar

原文: https://www.yuque.com/xiaokp7/ocvun2/gm5faht0exttddwm

# 速达软件技术（广州）有限公司多款产品存在代码执行

# 一、漏洞简介
速达软件技术（广州）有限公司多款产品存在代码执行

# 二、影响版本

- 速达软件技术（广州）有限公司多款产品

# 三、资产测绘

- hunter`web.body="速达软件技术（广州）有限公司"`
- 特征

![image.png](./img/qU0ioA6OURUhWwoZ/1699201284929-aa4ce68c-746e-4b42-b2a6-5ee57011daf5-717747.png)
![image.png](./img/qU0ioA6OURUhWwoZ/1699201312048-19df152b-1307-4860-87ac-d74fe2d646ae-014370.png)

# 四、漏洞复现
隐患url
```
/home
/login/logout.action
/login/login!logout.action
```
[Strruts2全版本漏洞测试工具17-6过WAF版.jar](https://www.yuque.com/attachments/yuque/0/2024/jar/1622799/1709222146681-3438373c-407e-4d21-a238-4c77f89447f8.jar?_lake_card=%7B%22src%22%3A%22https%3A%2F%2Fwww.yuque.com%2Fattachments%2Fyuque%2F0%2F2024%2Fjar%2F1622799%2F1709222146681-3438373c-407e-4d21-a238-4c77f89447f8.jar%22%2C%22name%22%3A%22Strruts2%E5%85%A8%E7%89%88%E6%9C%AC%E6%BC%8F%E6%B4%9E%E6%B5%8B%E8%AF%95%E5%B7%A5%E5%85%B717-6%E8%BF%87WAF%E7%89%88.jar%22%2C%22size%22%3A89851%2C%22ext%22%3A%22jar%22%2C%22source%22%3A%22%22%2C%22status%22%3A%22done%22%2C%22download%22%3Atrue%2C%22taskId%22%3A%22u90f40f0f-afbc-46d9-9820-40461a519d1%22%2C%22taskType%22%3A%22upload%22%2C%22type%22%3A%22application%2Fjava-archive%22%2C%22__spacing%22%3A%22both%22%2C%22id%22%3A%22u0269057c%22%2C%22margin%22%3A%7B%22top%22%3Atrue%2C%22bottom%22%3Atrue%7D%2C%22card%22%3A%22file%22%7D)
![image.png](./img/qU0ioA6OURUhWwoZ/1699201336386-ba0796bb-835f-48ef-80fc-08e3fcd0cdf4-934376.png)

> 原文: <https://www.yuque.com/xiaokp7/ocvun2/gm5faht0exttddwm>