漏洞描述
【漏洞对象】Agent 【漏洞描述】 该系统存在未授权访问漏洞，可造成可造成信息数据泄露，甚至入侵服务器。
Agent未授权访问
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-55523: Agent-Zero 0.8.0 - 0.9.4 - Arbitrary File Download
- Agent-Zero /download_work_dir_file 文件读取漏洞（CVE-2025-55523）
- Adobe Commerce/Magento SessionReaper /customer/address_file/upload 文件上传漏洞（CVE-2025-54236）
- POC 爱数 AnyShare智能内容管理平台 /api/ServiceAgent/stop_service 命令执行漏洞
- 瑞友天翼应用虚拟化系统 /RAPAgent.XGI GETApplication SQL 注入漏洞
- Magento /rest/all/V1/guest-carts/test-assetnote/estimate-shipping-methods XML 外部实体注入漏洞（CVE-2024-34102）
- 瑞友天翼应用虚拟化系统 index.php /Agent/GetBSAppUrl/AppID SQL 注入漏洞
- POC CVE-2015-2067: Magento Server MAGMI - Directory Traversal
- POC CVE-2015-2068: Magento Server Mass Importer - Cross-Site Scripting
- POC CVE-2018-1000130: Jolokia Agent - JNDI Code Injection
- POC CVE-2019-7139: Magento - SQL Injection
- POC CVE-2020-14408: Agentejo Cockpit 0.10.2 - Cross-Site Scripting
- POC CVE-2020-35846: Agentejo Cockpit < 0.11.2 - NoSQL Injection