宏电X2工业智能物联网关 /gui/api.cgi Cookie 命令注入漏洞

2024-12-10 宏电X2 PoC No

Description

远程命令执行漏洞是指攻击者通过构造特定的请求,使得服务器端执行非预期的命令,从而可能导致未授权的数据访问、权限提升、服务中断等严重后果。这种漏洞通常由于应用程序对用户输入的验证不充分或者对外部命令调用缺乏必要的安全控制而产生。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities