漏洞描述
泛微E-Mobile存在服务端请求伪造漏洞。此漏洞是由于installOperator.do对于用户提交的请求缺乏校验导致的。
泛微E-Mobile installOperator.do 服务端请求伪造漏洞
PoC代码
暂无相关漏洞推荐
- 泛微 E-Mobile /installOperate.do 服务器端请求伪造漏洞
- POC CNVD-2017-03561: 泛微 E-Mobile 表达式注入
- POC e-mobile-6.0-client-rce: 泛微 e-Mobile 6.0 命令执行
- POC e-mobile-client-filedownload: 泛微 E-mobile-client接口任意文件下载
- 泛微e-mobile移动管理平台 默认口令漏洞
- 泛微E-Mobile移动管理平台 error 远程命令执行漏洞
- 泛微E-Mobile /cdnfile 文件读取漏洞
- 泛微E-Mobile cdnfile 任意文件读取漏洞
- 泛微 E-Mobile installOperate.do SSRF漏洞
- 泛微E-Mobile SQL注入漏洞
- 泛微E-Mobile SQL注入漏洞
- 泛微E-Mobile 存在弱口令漏洞
- 泛微E-Mobile 存在Struts2远程命令执行漏洞