iMC智能管理中心-RCE Hvv漏洞库已更新

admin
admin
admin
117405
文章
95
评论
2024年8月20日21:10:54iMC智能管理中心-RCE Hvv漏洞库已更新已关闭评论23 views字数 234阅读0分46秒阅读模式

漏洞描述

H3C iMC智能管理中心 /imc/autoDeploy.xhtml 接口处存在远程代码执行漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。该漏洞利用难度较低，建议受影响的用户尽快修复。

资产发现

Fofa：
(title="用户自助服务" && body="/selfservice/javax.faces.resource/") || body="/selfservice/index.xhtml"

漏洞复现

iMC智能管理中心-RCE Hvv漏洞库已更新

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月20日21:10:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   iMC智能管理中心-RCE Hvv漏洞库已更新https://cn-sec.com/archives/3082431.html