Seagate多媒体服务器view.py time_stamp参数-远程命令执行

日期: 2021-01-19 | 影响软件: Seagate | POC: 否

漏洞描述

【漏洞对象】Seagate多媒体服务器 【涉及版本】Seagate多媒体服务器 【漏洞描述】希捷多媒体服务器，允许用户轻松访问他们的电影、音乐和照片。且无需身份验证即可访问，默认情况下存在一个公共文件夹，匿名用户可以在其中上传文件。研究发现希捷媒体服务器存在未经身份验证的的远程命令执行，攻击者可以通过访问url为getLogs.psp，参数time_stamp来直接进行远程命令执行，获取服务器权限。

PoC代码

暂无

相关漏洞推荐