免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、漏洞描述

安美数字于2006年正式推出了中国酒店智慧客房投资运营的相关业务和商业模式,凭借雄厚的研发实力、超前的技术优势、高效整合的精英团队以及深厚的行业积淀,快速地占领了酒店行业智能化服务市场;同时依托自主创新的InnFor Anymode核心技术,创建了全高清酒店客房互动信息服务运营平台,并迅速成为了多家国际著名跨国酒店管理集团宽带、Wi-Fi网络管理服务运营、客房互动电视系统、智能客房控制等产品的特许供应商。

安美数字酒店宽带运营系统 server_ping.php 存在远程命令执行漏洞，攻击者可通过此漏洞执行任意命令，控制服务器。

二、网络空间搜索引擎搜索

fofa查询

title="酒店宽带运营系统"

三、漏洞复现

POC

命令执行成功后，访问

https://ip:port/manager/password.txt

即可查看命令执行结果

四、漏洞检测与利用

单个检测与利用

python HiboRCE.py -u url[例 http://127.0.0.1:8080]

批量检测

python HiboRCE.py -f filename

关注微信公众号 网络安全透视镜 回复 20231026 获取批量检测脚本及POC

原文始发于微信公众号（网络安全透视镜）：安美数字酒店宽带运营系统远程命令执行漏洞