瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致RCE

2024年5月8日14:18:51评论54 views字数 332阅读1分6秒阅读模式

Ⅰ、漏洞描述

瑞友天翼虚拟化系统是一种基于虚拟化技术的系统，旨在提高硬件资源利用率和灵活性，降低成本，提高效率，适用于各种规模的企业和组织。

瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致程RCE，恶意攻击者可能会利用此漏洞修改数据库中的数据，例如添加、删除或修改记录，导致数据损坏或丢失。

Ⅱ、fofa语句

title="瑞友天翼－应用虚拟化系统"

Ⅲ、漏洞复现

1、发送数据包执行SQL语句，写入文件

瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致RCE

2、命令执行成功

瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致RCE

Ⅳ、Nuclei-POC

瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致RCE

Ⅴ、修复建议

1、关闭互联网暴露面

2、使用WAF等安全设备针对该应用的异常请求进行拦截。

原文始发于微信公众号（伟大航路D）：【漏洞复现】瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致RCE

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

华硕修复严重的DriverHub 漏洞

本文由 admin 发表于 2024年5月8日14:18:51
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致RCEhttps://cn-sec.com/archives/2718367.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.