汉王EFaceGo /manage/intercom/..;/..;/manage/resourceUpload/upload.do 文件上传漏洞

2025-07-08 汉王EFaceGo PoC No

Description

汉王EFaceGo 是一款人脸识别相关的产品,提供高效的人脸识别和管理功能。该漏洞存在于其文件上传功能中,攻击者可以通过上传特制的JSP文件,执行恶意代码,实现服务器的远程控制,进而可能造成敏感信息泄露、数据篡改等危害。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities