漏洞描述 远程代码执行漏洞是指攻击者通过某些漏洞在服务器上执行任意代码,这通常是由于应用程序对外部输入的验证不足或处理不当造成的。攻击者可以利用这个漏洞上传恶意代码或直接通过HTTP请求发送恶意代码,从而控制服务器,进行包括数据窃取、网站篡改、服务器资源滥用等在内的多种恶意行为。
相关漏洞推荐 POC CVE-2023-35078: Ivanti Endpoint Manager Mobile (EPMM) - Authentication Bypass POC CVE-2025-4427: Ivanti Endpoint Manager Mobile - Unauthenticated Remote Code Execution POC CVE-2023-35078: Ivanti Endpoint Manager Mobile (EPMM) - Authentication Bypass POC CVE-2025-4427: Ivanti Endpoint Manager Mobile 远程命令执行漏洞 Ivanti Endpoint Manager Mobile API /api/v2/featureusage 代码执行漏洞(CVE-2025-4428) Ivanti Endpoint Manager Mobile (EPMM)存在远程代码执行漏洞(CVE-2025-4427、CVE-2025-4428) Ivanti Endpoint Manager SQL注入漏洞 Ivanti Endpoint Manager 远程代码执行漏洞 Ivanti Endpoint Manager 未授权 反序列化漏洞 可导致远程代码执行 Ivanti Endpoint Manager Mobile CVE-2023-35081 目录遍历漏洞 Ivanti Endpoint Manager Mobile未授权访问漏洞(CVE-2023-35078) Ivanti Endpoint Manager 存在任意代码执行漏洞 (CVE-2021-44529)