免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
1. H3C智能管理中心简介
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发
H3C智能管理中心（intelligence Management Center，iMC）平台（以下简称iMC平台）为用户提供了实用、易用的网络管理功能
2.漏洞描述
H3C智能管理中心（intelligence Management Center，iMC）平台（以下简称iMC平台）为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。对于设备数量较多、分布地域较广并且又相对较为集中的网络，iMC平台提供分级管理的功能，有利于对整个网络进行清晰分权管理和负载分担。iMC平台除了涵盖网络管理功能外，还是其他业务管理组件的承载平台，共同实现了管理的深入融合联动。
CVE编号:
CNNVD编号:
CNVD编号:
3.影响版本
H3C智能管理中心
4.fofa查询语句
(title="用户自助服务" && body="/selfservice/javax.faces.resource/") || body="/selfservice/index.xhtml"
5.漏洞复现
漏洞链接：http://xxx.xxx.xxx.xxx/byod/index.xhtml
6.POC&EXP
本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全
1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。
2: 免登录，免费fofa查询。
3: 更新其他实用网络安全工具项目。
4: 免费指纹识别，持续更新指纹库。
7.整改意见
打补丁
8.往期回顾
SpringBlade开发平台 dusual/list和usual/list接口存在SQL注入漏洞 附POC