0x01 产品简介 万户ezEIP是一种企业资源规划软件，旨在帮助企业管理其各个方面的业务流程。它提供了一套集成的解决方案，涵盖了财务、供应链管理、销售和市场营销、人力资源等各个领域。 0x02 漏洞概述 万户ezEIP企业管理系统/member/success.aspx 接口处存在命令执行漏洞，未经身份验证的远程攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整

漏洞名称：万户ezEIP企业管理系统 /member/success.aspx 命令执行漏洞 English Name：Wanhu-ez-EIP /member/success.aspx Command Execution Vulnerability CVSS core: 9.0 影响资产数：6175 漏洞描述： 万户ezEIP是一种企业资源规划软件，旨在帮助企业管理其各个方面的业务流程