MaxView系统dynamiccontent.properties.xhtml RCE漏洞

最新推荐文章于 2024-10-16 15:43:10 发布
最新推荐文章于 2024-10-16 15:43:10 发布
阅读量96 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43567873/article/details/137112061
版权
本文介绍了MaxView Storage Manager系统中dynamiccontent.properties.xhtml存在的远程代码执行（RCE）漏洞，详细阐述了漏洞描述、Fofa查询语法、影响版本、复现过程以及厂商提供的修复建议。该漏洞可能导致攻击者通过特定URL执行任意代码，获取服务器权限。目前，受影响资产数量为2,016，厂商Microsemi已发布安全补丁。" 104419338,7303138,VS2017与Linux环境下wxWidgets3.1.3的编译与Demo实践,"['C++', 'GUI开发', 'wxWidgets框架', '编译工具', 'Windows开发', 'Linux开发']
摘要由CSDN通过智能技术生成

简介

maxView Storage Manager 是一款企业存储和通信解决方案的管理系统。

漏洞描述

maxView Storage Manager系统dynamiccontent.properties.xhtml存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执行任意代码获取服务器权限。

Fofa语法与漏洞编号

FOFA：title=”maxView Storage Manager - Login”
影响资产数量：2,016
 


CNVD漏洞编号：无

影响版本

maxView Storage Manager系统

漏洞复现

POC

了解本专栏 订阅专栏 解锁全文 超级会员免费看
今天晚上早睡觉
关注
专栏目录
订阅专栏
H3C 用户自助服务平台 dynamiccontent.properties.xhtml RCE漏洞复现
0xSec
03-11 751
H3C 用户自助服务平台 dynamiccontent.properties.xhtml 接口出存在命令执行漏洞，未经身份验证的攻击者可以利用此漏洞执行任意指令，写入后门文件，导致整个web服务器存在被控的风险。
maxView Storage Manager系统 dynamiccontent.properties.xhtml RCE漏洞复现
0xSec
12-06 792
maxView Storage Manager系统dynamiccontent.properties.xhtml存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执行任意代码获取服务器权限。
Goby 漏洞发布｜maxView Storage Manager 系统 dynamiccontent.properties.xhtml 远程代码执行漏洞
m0_46699477的博客
06-09 491
maxView Storage Manager 是一款企业存储和通信解决方案的管理系统。maxView Storage Manager 存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执行任意代码获取服务器权限。maxView Storage Manager 存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执行任意代码获取服务器权限。
动态获得xml格式的数据 dynamicContent.html
xiejiaohui 的学习笔记
03-25 214
dynamicContent.html 例子来源：《Ajax 基础教程》 金灵 等译 这本书非常不错 [code="html"] Dynamically Editing Page Content var xmlHttp; function createXMLHttpRequest() { if (window.ActiveXObject) { xmlHt...
XETUX 软件 dynamiccontent.properties.xhtml 远程代码执行漏洞
holyxp的博客
11-14 494
XETUX 是一个全面的解决方案，包括一套安全、强大和可监控的软件程序，专为自动控制餐厅和零售而设计和开发。XETUX 存在代码执行漏洞，攻击者可通过 dynamiccontent.properties.xhtml 执行任意代码获取服务器权限。
H3C IMC 命令执行 Poc
soldi_er的博客
07-29 2859
文章目录漏洞复现漏洞描述FOFA搜索测试编写Poc脚本 漏洞复现 漏洞描述   H3C IMC dynamiccontent.properties.xhtm 存在远程命令执行，攻击者通过构造特殊的请求造成远程命令执行。 FOFA搜索   “/imc/login.jsf” && body="/imc/javax.faces.resource/images/login_help.png.jsf?ln=primefaces-imc-new-webui" 测试   打开搜索结果第一个，页面如图。
DOCBOX dynamiccontent.properties.xhtml RCE漏洞复现
0xSec
12-06 729
DOCBOX电子文档管理系统4.2.0版本中dynamiccontent.properties.xhtml接口存在远程代码执行漏洞，未经身份认证的攻击者可以获取服务器权限。
XETUX监控系统dynamiccontent.properties.xhtml 远程代码执行漏洞
weixin_43567873的博客
03-29 99
XETUX监控系统dynamiccontent.properties.xhtml 远程代码执行漏洞
【漏洞复现】H3C IMC智能管理中心命令执行漏洞
晚风不及你
02-18 2212
H3C IMC（Intlligent Management Center）智能管理中心是H3C推出的下一代业务只能管理产品。
服务器tomcat中的no文件,tomcat做web服务器远程查看/etc/passwd文件漏洞
weixin_29195217的博客
08-10 615
这是在实际工作中碰到的攻击：http:/url/javax.faces.resource/dynamiccontent.properties.htm?cmd=cat+/etc/passwd&pfdrt=sc&ln=primefaces&pfdrid=uMKljPgnOTVxmOB%2BH6%2FQEPW9ghJMGL3PRdkfmbiiPkUDzOAoSQnmBt4dYyj...
入门网络安全工程师要学习哪些内容
白帽子佳奇的博客
10-10 1390
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
10-15 741
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
网络安全的全面指南
qq_42568323的博客
10-09 1243
网络安全是指保护计算机网络及其数据免受未经授权访问、攻击或破坏的过程。其目标是确保信息的机密性、完整性和可用性。
2024年网络安全进阶手册：三个月黑客技术自学路线
2401_85027336的博客
10-12 1133
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
ISO 21434标准下汽车软件开发的网络安全核心要求
最新发布
yayuanjingkeji的博客
10-16 224
ISO 21434《道路车辆——汽车网络安全工程》是一个针对汽车网络安全的国际标准，它对汽车软件开发提出了明确的要求，以确保车辆在整个生命周期内的网络安全。ISO 21434网络安全标准对汽车软件开发提出了全面而严格的要求，旨在确保汽车软件在整个生命周期内都具备高度的安全性和合规性。这些要求将推动汽车行业更加注重网络安全，提升整个车辆网络系统的安全性能，为驾驶员和乘客提供更加安全的出行保障。7. 质量管理与持续改进。9. 风险评估与安全控制。3. 安全验证与评估。6. 组织能力与培训。
网络攻击的新趋势：勒索软件与零日漏洞
A526847的博客
10-12 932
随着数字化技术的飞速发展网络攻击的新趋势：勒索软件与零日漏洞，网络攻击的形式也在不断演变。近年来，勒索软件和零日漏洞已成为网络攻击中的两大新趋势，给个人、企业和政府机构带来了巨大的安全威胁。本文将深入探讨这两种网络攻击手段的特点、危害以及防范措施。
网络安全公司及其主要产品介绍
xixixi7777的博客
10-13 355
各大安全公司提供的网络安全产品针对不同的企业需求和网络架构，涵盖从端点安全、网络安全到云安全的全方位解决方案。在选择网络安全产品时，企业应结合自身的网络规模、威胁类型和业务需求，选择适合的产品组合，以建立健全的网络安全体系。Huawei Cyber Security Intelligence System（CIS）：基于大数据的安全智能平台，支持安全威胁的早期检测和响应。FireEye Helix：集成SIEM和安全运营中心功能的安全管理平台，提供集中化的威胁管理和自动化响应。
【网络安全】1,600$：Auth0 错误配置
等风来
10-13 226
Auth0 是一个广泛用于网站和应用程序的身份验证平台，负责管理用户身份并确保其服务的安全访问。该平台提供了多种工作流程，以无缝集成登录和注册流程。
Fastjson 1.2.67前的UnSerializable RCE漏洞分析
"Fastjson小于1.2.67 UnSerializable RCE分析研究" 这篇文章主要探讨了Fastjson库的一个严重安全漏洞，该漏洞存在于版本1.2.66及更早版本中。Fastjson是由阿里巴巴开发的JSON解析库，它能够处理JSON格式的数据，将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值