漏洞描述
HIKVISION 综合安防管理平台 applyCT 存在低版本Fastjson远程命令执行漏洞，攻击者通过漏洞可以执行任意命令获取服务器权限
HIKVISION 综合安防管理平台 远程命令执行漏洞
PoC代码
暂无相关漏洞推荐
- POC hikvision-anfang-report-fileupload-2: HiKVISION 综合安防管理平台 report 任意文件上传
- POC hikvision-gateway-data-file-read: HIKVISION 视频编码设备接入网关 $DATA 任意文件读取
- POC hikvision-ivms-8700-fileread: HIKVISION iVMS-8700综合安防管理平台 download 任意文件下载
- POC hikvision-ivms-8700-upload-action-upload: HIKVISION iVMS-8700综合安防管理平台 download 任意文件下载
- POC hikvision-showfile-file-read: HIKVISION 视频编码设备接入网关 showFile.php 任意文件下载漏洞
- POC hikvision-fastjson-rce: HIKVISION applyCT Fastjson - Remote Command Execution
- POC hikvision-isecure-center-rce: HIKVISION iSecure Center - Remote Code Execution
- HIKVISION iVMS /eps/triggerSnapshot/download.action 文件读取漏洞
- HiKVISION 综合安防管理平台 isupm接口 信息泄露漏洞
- HIKVISION 联网网关 downdb.php 任意文件读取漏洞
- HIKVISION iSecure Center /lm/api/files 文件上传漏洞
- HIKVISION iVMS-8700 综合安防管理平台 download 文件读取漏洞
- HiKVISION 综合安防管理平台 files 文件上传漏洞