漏洞描述
H3C用户自助服务平台是一种基于云计算和自动化技术的管理平台，旨在提供自助式、智能化的网络设备和服务管理解决方案。该平台通过集成多种功能和工具，帮助企业用户更高效地管理和维护其网络设备，并提供更好的用户体验。H3C用户自助服务平台dynamiccontent.properties.xhtml接口出存在命令执行漏洞，未经身份验证的攻击者可以利用此漏洞执行任意指令，写入后门文件，导致整个wb服务器存在被控的风险。
H3C 用户自助服务平台 /mselfservice/javax.faces.resource/dynamiccontent.properties.xhtml 命令执行漏洞
PoC代码
暂无相关漏洞推荐
-
H3C GR-1800AX MiniGRW1B0V100R007 /goform/aspForm 命令执行漏洞（CVE-2024-52765） 无POC
2025-09-05 | H3C GR-1800AXH3C GR-1800AX 是一款企业级无线路由器，固件版本为 MiniGRW1B0V100R007。该漏洞存在于 /goform/aspForm 路径中，攻击者通过构造恶意请求至 aspForm 参... -
CNVD-2021-39067: H3C IMC dynamiccontent.properties.xhtm 远程命令执行 POC
2025-09-01 | H3C IMCH3C IMC dynamiccontent.properties.xhtm 存在远程命令执行，攻击者通过构造特殊的请求造成远程命令执行 "/imc/login.jsf" &... -
CVE-2023-33629: H3C Magic R300-2100M RCE POC
2025-09-01 | H3C Magic R300-2100MH3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300版本R300-2100MV100R004中包含的堆栈溢出漏洞。该漏洞通过DeltriggerList... -
SourceCodester Pet Grooming Management Software SQL注入漏洞 无POC
2025-09-22 00:22:31 | SourceCodester Pet Grooming Management SoftwareSourceCodester Pet Grooming Management Software是SourceCodester开源的一个宠物美容管理系统。 SourceCodester Pet Groo... -
D-Link DIR-645 命令注入漏洞 无POC
2025-09-22 00:22:31 | D-Link DIR-645D-Link DIR-645是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-645 105B01版本存在命令注入漏洞，该漏洞源于对文件/soap.cgi中参数service的错...