漏洞描述
大华智能物联综合管理平台 random 存在rce，攻击者可利用该漏洞获取服务器权限。
大华智能物联综合管理平台 /sysusers/random 接口存在FastJson 反序列化漏洞
PoC代码
暂无相关漏洞推荐
- 大华智能物联综合管理平台 /evo-apigw/evo-cirs/file/download 文件读取漏洞
- 天锐绿盘云文档安全管理平台存在FastJson反序列化漏洞
- 天锐绿盘云文档安全管理平台preview存在FastJson反序列化漏洞
- POC yunanbao-authservice-fastjson-rce: 云匣子 FastJson反序列化RCE漏洞
- POC yunanbao-rce: Yunanbao Cloud Box FastJson - Deserialization Remote Code Execution
- 大华智能物联综合管理平台 /evo-apigw/admin/API/Developer/GetClassValue.jsp 命令执行漏洞
- POC 大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞
- 大华智能物联综合管理平台 GetClassValue 存在远程代码执行漏洞
- 网神SecFox运维安全管理与审计系统 FastJson反序列化RCE漏洞
- 大华智能物联综合管理平台 SSRF致远程代码执行漏洞
- 美特CRM sync_emp_weixin.jsp FastJson反序列化远程代码执行漏洞
- 大华智能物联综合管理平台未授权访问漏洞
- 大华智能物联综合管理平台 /evo-apigw/evo-cirs/file/readPic 文件读取漏洞