漏洞描述
【漏洞对象】海洋CMS 【涉及版本】V6.28 【漏洞描述】 该系统存在任意文件远程命令执行漏洞，远程攻击者可通过特制的参数利用此漏洞执行任意代码。
海洋CMS V6.28-命令执行
PoC代码
暂无相关漏洞推荐
- 通天星CMSV6车载定位监控平台 /edu_security_officer/disable;downloadLogger.action SQL 注入漏洞
- seacms-v654-rce: SeaCMS V654 RCE
- seacmsv645-command-exec: SeaCMS V645 RCE
- POC CVE-2010-2307: Motorola SBV6120E SURFboard Digital Voice Modem SBV6X2X-1.0.0.5-SCM - Directory Traversal
- POC cmsv6-inspect-file-upload: 通天星-CMSV6-inspect_file-upload存在任意文件上传漏洞
- POC hongyun-tongtianxing-cms-v6-disclosure: 鸿运(通天星CMSV6车载)主动安全监控云平台存在敏感信息泄露
- POC hongyun-tongtianxing-cms-v6-fileread: 鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取
- POC sibo-v6-logined-sqli: 博斯外贸管理软件V6.0 log/logined.jsp SQL注入
- POC seacms-rce: SeaCMS V6.4.5 RCE
- 博斯外贸管理软件V6.0 /loginednew.jsp SQL 注入漏洞
- 电子文档安全管理系统 V6.0 resources/backup存在任意文件下载漏洞
- 通天星CMSV6车载监控平台 /808gps/LoggerManagement 未授权访问漏洞
- 通天星CMSV6 getAlarmAppealByGuid SQL注入漏洞