云安宝-云匣子 config存在命令执行

2023-12-06 云安宝 云匣子 PoC No

Description

云安宝-云匣子是租户连接云资源的安全管理工具,帮助云租户更加安全、精细的管理云上的虚拟机、数据库等资源。 该系统config接口存在fastjson漏洞可执行任意系统命令。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities