东方通TongWeb 管理控制台存在文件上传漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://zone.ci/aliyun/ali_nonvd/244886.html
• https://avd.aliyun.com/detail?id=AVD-2021-889817
• https://github.com/ax1sX/SecurityList/blob/main/Server/TongWeb.md
• https://www.tongtech.com/download.html
• https://comate.baidu.com/zh/page/gydhpf7u8qi
• https://www.lsgx.com.cn/info/tzgg_info/8889.html
• https://forum.cuba-platform.cn/t/topic/1748
• https://www.cnvd.org.cn/flaw/show/CNVD-2021-24734
• https://www.ddpoc.com/DVB-2021-2894.html
• https://www.sxxdckj.com/cms/a/TongWeb-guan-li-kong-zhi-tai-cun-zai-ming-ling-zhi-xing-lou-dong-CNVD-2022-16268.html

Related Vulnerabilities

• 东方通 TongWeb /ejbserver/ejb 代码执行漏洞
• 东方通 TongWeb 应用服务器 ejbserver 远程代码执行漏洞
• 东方通 TongWeb EJB 未授权 反序列化漏洞
• PoCTongweb rjcs接口存在反序列化漏洞
• TongWeb /snapshots/download 任意文件下载漏洞
• TongWeb nameCheck JNDI注入漏洞
• TongWeb jqueryFileTree 目录遍历漏洞
• TongWeb 任意文件删除漏洞
• TongWeb sysweb 弱口令漏洞
• 东方通TongWeb console/rest/startupconfig/save 远程命令执行漏洞
• 东方通TongWeb 存在远程命令执行漏洞