锐明技术 Crocus系统 DeviceFileUpload.do 任意文件读取漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.ddpoc.com/DVB-2025-10329.html
• https://cn-sec.com/archives/4690860.html
• https://cn-sec.com/archives/4739030.html
• https://github.com/Sec-Fork/POC-20240918/blob/main/%E9%94%90%E6%98%8E%E6%8A%80%E6%9C%AFCrocus%E7%B3%BB%E7%BB%9F/%E9%94%90%E6%98%8E%E6%8A%80%E6%9C%AFCrocus%E7%B3%BB%E7%BB%9FService.do%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
• https://cn-sec.com/archives/tag/crocus
• https://www.ddpoc.com/DVB-2024-7375.html

Related Vulnerabilities

• 锐明技术 Crocus系统 /Home.do GetUserInfo 信息泄露漏洞
• PoC锐明技术Crocus系统 /RepairRecord.do QueryLast SQL 注入漏洞
• 锐明技术 Crocus系统 HardwareConfig.do SQL注入漏洞
• Crocus安防系统 /HardwareConfig.do 接口 SQL 注入漏洞
• 锐明技术Crocus系统 DeviceFileUpload.do 文件读取漏洞
• 锐明技术Crocus /MemoryState.do?Action=Query SQL 注入漏洞
• 锐明技术Crocus系统 DeviceFileUpload.do 任意文件读取漏洞
• 锐明技术Crocus系统 DeviceFileReport.do 任意文件读取漏洞
• 锐明技术Crocus系统 Upload存在任意文件上传漏洞