免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
Ⅰ、漏洞描述
锐捷校园网自助服务系统是为学校网络管理而设计的平台，提供网络账号管理、流量查询、上网认证、网络报修和网络使用规则说明等功能，以提高学校网络管理效率，方便用户管理和使用校园网络资源
锐捷校园网自助服务系统 operatorReportorRoamService SQL注入漏洞致RCE漏洞，恶意攻击者可能会利用SQL注入漏洞获取服务器权限，进一步利用使用os-shell实现RCE。
Ⅱ、fofa语句
title=="校园网自助服务系统"
Ⅲ、漏洞复现
1、发送数据包,执行SQL语句
2、RCE
Ⅳ、Nuclei-POC
Ⅴ、修复建议
1、使用参数化查询或存储过程来执行 SQL 查询，以防止注入攻击；
2、及时应用安全更新和补丁，以修复任何已发现的漏洞。
圈子名称:ONE PIECE
圈子福利：每天更新最新漏洞情报2~3篇不等，不定时发放现金红包10-30元不等。
原文始发于微信公众号（伟大航路D）：【漏洞复现】锐捷校园网自助服务系统 operatorReportorRoamService 接口处存在SQL注入漏洞致RCE漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论