| タイトル | 四川中仑数科科技有限责任公司 中仑零售3.0 中仑零售3.0 RCE漏洞 |
|---|
| 説明 | CloudPos 收银系统是中仑网络开发的一款面向超市、便利店、百货商场、母婴店等零售业态的 POS 收银管理软件，在 CefSharp 浏览器组件初始化时，将 RemoteDebuggingPort 设置为 8080，导致 Chrome DevTools Protocol 监听在 8080 端口且未做任何身份验证。攻击者可通过访问 http://目标IP:8080 获取 DevTools 调试接口，并与目标建立 WebSocket 连接，在 POS 终端的前端页面上下文中执行任意 JavaScript 代码。
同时，该系统通过 RegisterJsObject 将 JSBridge 类的 215 个公共方法注册到 JavaScript 全局对象 HostApp 上，其中包括 OpenLocalBrowser(string url) 方法，该方法内部直接调用 Process.Start(url) 执行系统命令。
|
|---|
| ソース | ⚠️ https://github.com/xy-f0/CVE/issues/5#issue-5027921144 |
|---|
| ユーザー | xy-0 (UID 53183) |
|---|
| 送信 | 2026年07月31日 10:37 (2 月 ago) |
|---|
| モデレーション | 2026年09月25日 10:38 (2 months later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 409887 [Zhonglun CloudPos 迄 3.0.1.76 JSBridge JSBridge.cs OpenLocalBrowser url 特権昇格] |
|---|
| ポイント | 20 |
|---|