云时空 社会化商业ERP系统 Shiro框架 远程命令执行漏洞

漏洞描述

云时空 社会化商业ERP为 Shiro框架 ，使用了默认的密钥导致了远程命令执行漏洞

漏洞影响

云时空 社会化商业ERP系统

网络测绘

title="云时空社会化商业ERP"

漏洞复现

登录页面

默认密钥为

kPH+bIxk5D2deZiIxcaaaA==