天锐绿盘云文档安全管理平台preview存在FastJson反序列化漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://ddpoc.com/DVB-2025-9888.html
• https://ddpoc.com/DVB-2025-10159.html
• https://ddpoc.com/DVB-2025-10076.html
• https://47.114.112.33/DVB-2025-9838.html
• https://github.com/1424306324/fastjson_fxlh-poc

Related Vulnerabilities

• PoC律师e通 /qiyuesuo/PreviewFile.aspx 文件读取漏洞
• PoCvlife-fastjson-rce: Vlife FastJSON - Remote Code Execution
• 天锐绿盘云文档安全管理平台/lddsm/service/../ldfbsnodeDocumentController/restorMachineToClient.do 命令执行漏洞
• PoC天锐绿盘云文档安全管理平台 /lddsm/service/../admin/waterMarkConfig/preview.do 命令执行漏洞
• 可豪软件信息技术南京有限公司可豪刀模ERP管理系统Finance_Invoice_Preview.aspx key参数存在SQL注入漏洞
• Frappe /api/method/frappe.automation.doctype.auto_repeat.auto_repeat.generate_message_preview SQL 注入漏洞（CVE-2025-68929）
• 天锐绿盾审批系统 endCallback fastjson 反序列化漏洞
• 天锐绿盾审批系统 findTrusteeByFilter fastjson 反序列化漏洞
• 天锐绿盾审批系统 findTrusteeBydeptId fastjson 反序列化漏洞
• 天锐绿盾审批系统 updateToRead fastjson 反序列化漏洞
• 天锐绿盾审批系统 findUserTrustees fastjson 反序列化漏洞
• 天锐绿盾审批系统 mergeQuery fastjson 反序列化漏洞