漏洞描述
汉王e脸通综合管理平台存在任意文件写入漏洞，攻击者可以通过向/manage/visitorMapConfig/updateVisitorMapConfig.do接口发送特制的请求，上传恶意文件并执行，从而实现远程代码执行（RCE）。该漏洞可能导致服务器被完全控制，敏感信息泄露或系统崩溃。
汉王e脸通综合管理平台 /manage/visitorMapConfig/updateVisitorMapConfig.do 文件上传漏洞
PoC代码
暂无相关漏洞推荐
- POC 汉王e脸通综合管理平台 /mobiMeetingApp/uploadMeetingFile.do 文件上传漏洞
- 汉王e脸通综合管理平台 queryMeetingEmployee.do 接口存在SQL注入漏洞
- 汉王e脸通综合管理平台 querySysAuthStr.do SQL注入漏洞
- 汉王e脸通综合管理平台 searchVisitReason.do 存在SQL注入漏洞
- 汉王e脸通综合管理平台 quertDgmOpenRecord.do SQL注入漏洞
- POC hanwang-ediantong-sqli: 汉王e脸通综合管理平台SQL注入漏洞
- 汉王e脸通综合管理平台 /manage/dgmCommand/finishRegister.do/..;/..;/systemBlackList/uploadBlackListFile.do 文件上传漏洞
- 汉王e脸通综合管理平台 searchSystemRoles.do SQL注入漏洞
- 汉王e脸通综合管理平台 queryUserLogs.do SQL注入漏洞
- 汉王e脸通综合管理平台 queryOpenDoorLogs.do SQL注入漏洞
- 汉王e脸通综合管理平台 queryFeedBackRecords.do SQL注入漏洞
- 汉王e脸通综合管理平台 queryDoorsByUserId.do/queryUsersByDoorId.do SQL注入漏洞
- 汉王e脸通综合管理平台 queryMeetingAudit.do 存在SQL注入漏洞