/selfservice/login.jsf
等多个接口处存在远程代码执行漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。该漏洞利用难度较低，建议受影响的用户尽快修复。
FOFA语法：(title="用户自助服务" && body="/selfservice/javax.faces.resource/") || body="/selfservice/index.xhtml"
原文始发于微信公众号（Sec探索者）：【漏洞复现】H3C iMC智能管理中心 多接口RCE
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论