东方通TongWeb 存在远程命令执行漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://zone.ci/secarticles/wx/491133.html
• https://security.zone.ci/secarticles/wx/491133.html
• http://zone.ci/secarticles/wx/491133.html
• https://cn-sec.com/archives/4959227.html
• http://cn-sec.com/archives/4959227.html
• https://mp.weixin.qq.com/s/vjQ2lGVNCMhMNWU4pw6U1A
• https://mp.weixin.qq.com/s/0pa31eOM0aO6QveDWtWFdg
• https://www.secrss.com/articles/85030
• https://www.secrss.com/articles/85030?app=1
• https://zone.ci/secarticles/wx/488599.html
• http://zone.ci/secarticles/wx/488599.html
• http://cn-sec.com/archives/4934203.html

Related Vulnerabilities

• 东方通 TongWeb /ejbserver/ejb 代码执行漏洞
• 东方通 TongWeb 应用服务器 ejbserver 远程代码执行漏洞
• 东方通 TongWeb EJB 未授权 反序列化漏洞
• PoCTongweb rjcs接口存在反序列化漏洞
• TongWeb /snapshots/download 任意文件下载漏洞
• TongWeb nameCheck JNDI注入漏洞
• TongWeb jqueryFileTree 目录遍历漏洞
• TongWeb 任意文件删除漏洞
• TongWeb sysweb 弱口令漏洞
• 东方通TongWeb console/rest/startupconfig/save 远程命令执行漏洞
• 东方通TongWeb 管理控制台存在命令执行漏洞