百傲瑞达安防系统Shiro反序列化

2021-07-07 百傲瑞达安防系统Shiro PoC No

Description

百傲瑞达是基于生物识别技术打造的一站式安防软件服务平台,平台涵盖人事管理、门禁管理、梯控管理、访客管理、视频联动、系统设置等模块.百傲瑞达存在通用Shiro反序列化漏洞,导致攻击者可以构造恶意数据造成反序列化的RCE漏洞。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities