东方通TongWeb 管理控制台存在未授权访问漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/ax1sX/SecurityList/blob/main/Server/TongWeb.md
• https://avd.aliyun.com/detail?id=AVD-2021-889818
• https://zone.ci/aliyun/ali_nonvd/244670.html
• https://www.tongtech.com/download.html
• https://www.cnvd.org.cn/flaw/show/CNVD-2021-24734
• https://cn-sec.com/archives/1958325.html
• https://ask.csdn.net/questions/8987356

Related Vulnerabilities

• 东方通 TongWeb /ejbserver/ejb 代码执行漏洞
• 东方通 TongWeb 应用服务器 ejbserver 远程代码执行漏洞
• 东方通 TongWeb EJB 未授权 反序列化漏洞
• PoCTongweb rjcs接口存在反序列化漏洞
• TongWeb /snapshots/download 任意文件下载漏洞
• TongWeb nameCheck JNDI注入漏洞
• TongWeb jqueryFileTree 目录遍历漏洞
• TongWeb 任意文件删除漏洞
• TongWeb sysweb 弱口令漏洞
• 东方通TongWeb console/rest/startupconfig/save 远程命令执行漏洞
• 东方通TongWeb 存在远程命令执行漏洞