漏洞描述
鸿运(通天星CMSV6车载)主动安全监控云平台实现对计算资源、存储资源、网络资源、云应用服务进行7*24小时全时区、多地域、全方位、立体式、智能化的IT运维监控，保障IT系统安全、稳定、可靠运行 未授权访问漏洞是指在攻击者没有获取到登录权限或未授权的情况下，或者不需要输入密码或其他验证手段，即可通过直接输入网站控制台主页面地址，或者其他不允许查看的链接进行访问，同时进行操作的安全漏洞
通天星CMSV6车载监控平台 /808gps/LoggerManagement 未授权访问漏洞
PoC代码
暂无相关漏洞推荐
- 通天星CMSV6车载定位监控平台 /edu_security_officer/disable;downloadLogger.action SQL 注入漏洞
- POC cmsv6-inspect-file-upload: 通天星-CMSV6-inspect_file-upload存在任意文件上传漏洞
- POC hongyun-tongtianxing-cms-v6-disclosure: 鸿运(通天星CMSV6车载)主动安全监控云平台存在敏感信息泄露
- POC hongyun-tongtianxing-cms-v6-fileread: 鸿运(通天星CMSV6车载)主动安全监控云平台任意文件读取
- 通天星CMSV6 getAlarmAppealByGuid SQL注入漏洞
- 通天星CMSV6车载视频监控平台 UserSessionAction_saveUserSession.action 权限绕过漏洞
- 通天星CMSV6 StandardLoginAction_downLoad 文件读取漏洞
- 通天星 CMSV6 UserSessionAction_saveUserSession session伪造漏洞
- 通天星主动安全监控云平台(CMSV6) upload 任意文件上传漏洞
- POC 通天星CMSV6车载视频监控平台 /808gps/logger/downloadLogger.action 文件读取漏洞
- 通天星CMSV6 pointManage SQL注入漏洞
- 通天星CMSV6车载定位监控平台 downloadLogger.action SQL注入漏洞
- 通天星CMSV6车载视频监控平台SQL注入漏洞