漏洞描述
反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。
深澜计费管理系统 bind-ip/cancel-bind-ip 反序列化漏洞
PoC代码
暂无相关漏洞推荐
-
深澜计费管理系统 /user/group/down-load 文件读取漏洞 无POC
2025-05-16 | 深澜计费管理系统深澜计费管理系统是一套完善的、领先的具有复杂生物型特征的弹性认证计费系统。深澜计费管理系统存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器任意文件。 -
深澜计费管理系统 down-load 任意文件读取 无POC
2025-02-24 | 深澜计费管理系统深澜计费管理系统是一套完善的领先的具有复杂生物型特征的弹性认证计费系统，深澜计费管理系统down-load存在任意文件读取漏洞，可以使攻击者能够未经授权地访问服务器上的任意文件，可能导致敏感信息的泄露... -
深澜计费管理系统strategy存在反序列化漏洞 无POC
2024-07-30 | 深澜计费管理系统深澜计费管理系统是一个全面的软件解决方案，旨在帮助企业管理其计费和发票流程。它提供了一套全面的功能，可简化计费任务，提高准确性并优化收入管理。深澜计费管理系统strategy存在反序列化漏洞，攻击者可... -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo... -
D-Link DIR-645 命令注入漏洞 无POC
2025-09-22 00:22:31 | D-Link DIR-645D-Link DIR-645是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-645 105B01版本存在命令注入漏洞，该漏洞源于对文件/soap.cgi中参数service的错...