漏洞描述
【漏洞对象】Homematic 【涉及版本】2.29.23 【漏洞描述】 CCU2Web界面存在远程代码执行漏洞，可以利用这个漏洞为CCU2的文件系统读写任意文件。 未经身份验证的攻击者可以通过访问Web界面来利用此漏洞。
Homematic CCU2 2.29.23 Test.exe-远程代码执行
PoC代码
暂无相关漏洞推荐
- GLPI /index.php/ajax/ SQL 注入漏洞（CVE-2025-24799）
- 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/file/addUpFile.do 文件上传漏洞
- Flowise /api/v1/node-load-method/customMCP 命令执行漏洞（CVE-2025-8943）
- N-central /dms/services/ServerMMS XML 外部实体注入漏洞（CVE-2025-11700）
- dpanel /api/app/compose/get-from-uri 文件读取漏洞（CVE-2025-53363）
- Fortinet FortiWeb /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi 权限绕过漏洞（CVE-2025-64446/CVE-2025-58034）
- POC CVE-2017-14725: WordPress < 4.8.2 - Authenticated Open Redirect
- POC CVE-2017-17092: WordPress < 4.9.1 - Authenticated JavaScript File Upload
- POC CVE-2018-13317: TOTOLINK A3002RU 1.0.8 - Information Disclosure
- POC CVE-2019-19822: TOTOLINK/Realtek Routers - Information Disclosure
- POC CVE-2019-19823: TOTOLINK/Realtek Routers - Information Disclosure
- POC CVE-2019-19825: TOTOLINK/Realtek Routers - CAPTCHA Bypass
- POC CVE-2021-34427: Eclipse BIRT Viewer - Remote Code Execution