漏洞描述
反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。
MetaCRM 客户关系管理系统 fastjson反序列化漏洞
PoC代码
暂无相关漏洞推荐
- 天锐绿盾审批系统 findTrusteeByFilter fastjson 反序列化漏洞
- 天锐绿盾审批系统 findTrusteeBydeptId fastjson 反序列化漏洞
- 天锐绿盾审批系统 updateToRead fastjson 反序列化漏洞
- 天锐绿盾审批系统 findUserTrustees fastjson 反序列化漏洞
- 天锐绿盾审批系统 mergeQuery fastjson 反序列化漏洞
- POC 天锐绿盾审批系统 editConfigVal fastjson 反序列化漏洞
- fastjson-rce-all: Fastjson Deserialization RCE
- hikvision-center-fastjson-rce: 海康威视综合安防-运行管理中心-Fastjson-远程命令执行漏洞
- POC 天锐绿盾审批系统asign存在fastjson反序列化漏洞
- POC 厦门天锐科技股份有限公司天锐绿盘云文档安全管理平台存在fastjson反序列化漏洞
- POC dahua-icc-sysusers-random-fastjson-rce: 大华ICC智能物联综合管理平台存在fastjson漏洞
- POC hikvision-fastjson-rce: 海康威视综合安防管理平台 Fastjson 远程命令执行漏洞
- POC metacrm-download-new-fileread: MetaCRM美特crm系统download-new.jsp接口存在任意文件读取漏洞