漏洞描述
未授权访问漏洞是指攻击者未经过身份验证或绕过身份验证机制，就能够访问系统资源或执行敏感操作的安全漏洞。这种漏洞可能导致敏感信息泄露、数据篡改、服务中断等严重后果，给系统安全性带来极大威胁。
SuperMap-iServer /services 未授权访问漏洞
PoC代码
暂无相关漏洞推荐
- N-central /dms/services/ServerMMS XML 外部实体注入漏洞（CVE-2025-11700）
- 金蝶天燕 /ormrpc/services/ServiceFactoryService 命令执行漏洞
- POC CVE-2020-24550: EpiServer Find <13.2.7 - Open Redirect
- POC CVE-2021-34805: FAUST iServer 9.0.018.018.4 - Local File Inclusion
- POC etc-services-permission-check: /etc/services Permission Check
- 智石开PLM系统 /services/MessageService 信息泄露漏洞
- 九思OA /jsoa/services/AppService.AppServiceHttpSoap12Endpoint/ XML 外部实体注入漏洞
- 宏景 ehr /services/HrpServices XML 外部实体注入漏洞
- Akamai CloudTest /concerto/services/RepositoryService XML外部实体注入漏洞（CVE-2025-49493）
- 云连POS-ERP管理系统 /services/ZksrService SQL 注入漏洞
- Supermap iServer /iserver/output/../WEB-IN%2546/iserver-system.xml 文件读取漏洞
- POC Supermap iServer 任意文件读取漏洞
- ArcGIS Server /rest/services 未授权访问漏洞