<漏洞复现>中**麟堡垒机SQL注入漏洞

一：漏洞描述

麒麟堡垒机用于运维管理的认证、授权、审计等监控管理，在该产品admin.php处存在SQL 注入漏洞

--中远麒麟堡垒机

fofa语句：
cert.subject="Baolei"

盲注时间5秒

sqlmap利用

nuclei验证

本文的技术文章及脚本，仅限于技术讨论，学习，自我系统检测与分享，严禁用于非法途径。若读者因此作出任何危害网络安全等违法行为后果自负，与本号及作者无关。