H3C 综合日志审计平台使用低版本shiro导致的任意命令执行

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.ddpoc.com/DVB-2021-2912.html

Related Vulnerabilities

• shiro-key-detect: Shiro Key Detection
• （CVE-2025-8752）Wangzhixuan Spring-Shiro-Training /role/add命令注入漏洞
• PoCCVE-2016-4437: Apache Shiro 1.2.4 Cookie RememberME - Deserial Remote Code Execution Vulnerability
• PoCshiro-deserialization-detection: Shiro <= 1.2.4 Deserialization Detection
• PoCdefault-apache-shiro: Apache Shiro Default Page
• PoCshiro-detect: Shiro Detect
• jackson-databind 反序列化漏洞（shiro gadget）
• 华宇-rdapp shiro反序列化漏洞
• 云时空社会化商业ERP系统 /static/js/public.js Shiro 代码执行漏洞
• Apache Shiro 认证绕过漏洞（CVE-2020-13933）
• FH-Admin Shiro 反序列化漏洞
• FEBS 后台权限管理系统 Shiro 反序列化漏洞