Ⅰ、漏洞描述
瑞友天翼虚拟化系统是一种基于虚拟化技术的系统,旨在提高硬件资源利用率和灵活性,降低成本,提高效率,适用于各种规模的企业和组织。
瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致程RCE,恶意攻击者可能会利用此漏洞修改数据库中的数据,例如添加、删除或修改记录,导致数据损坏或丢失。
Ⅱ、fofa语句
title="瑞友天翼-应用虚拟化系统"
Ⅲ、漏洞复现
1、发送数据包执行SQL语句,写入文件
2、命令执行成功
Ⅳ、Nuclei-POC
Ⅴ、修复建议
1、关闭互联网暴露面
2、使用WAF等安全设备针对该应用的异常请求进行拦截。
原文始发于微信公众号(伟大航路D):【漏洞复现】瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致RCE
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论