H3C iMC文件上传漏洞

漏洞描述

H3C IMC dynamiccontent.properties.xhtm 存在远程命令执行，攻击者通过构造特殊的请求造成远程命令执行

漏洞影响

H3C IMC

FOFA

“/imc/login.jsf” && body=”/imc/javax.faces.resource/images/login_help.png.jsf?ln=primefaces-imc-new-webui”

漏洞复现