H3C IMC智能管理中心selfservice/login.jsf接口存在远程命令执行漏洞 附POC

@[toc]

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1. H3C IMC智能管理中心简介

微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发

H3C智能管理中心（intelligence Management Center，iMC）平台（以下简称iMC平台）为用户提供了实用、易用的网络管理功能

2.漏洞描述

H3C智能管理中心（intelligence Management Center，iMC）平台（以下简称iMC平台）为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。对于设备数量较多、分布地域较广并且又相对较为集中的网络，iMC平台提供分级管理的功能，有利于对整个网络进行清晰分权管理和负载分担。iMC平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。H3C智能管理中心imc/autoDeploy.xhtml;.js接口存在远程命令执行漏洞.

CVE编号:

CNNVD编号:

CNVD编号:

3.影响版本

H3C智能管理中心