瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致RCE

Ⅰ、漏洞描述

瑞友天翼虚拟化系统是一种基于虚拟化技术的系统，旨在提高硬件资源利用率和灵活性，降低成本，提高效率，适用于各种规模的企业和组织。

瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致程RCE，恶意攻击者可能会利用此漏洞修改数据库中的数据，例如添加、删除或修改记录，导致数据损坏或丢失。

Ⅱ、fofa语句

title="瑞友天翼－应用虚拟化系统"

Ⅲ、漏洞复现

1、发送数据包执行SQL语句，写入文件

2、命令执行成功

Ⅳ、Nuclei-POC

Ⅴ、修复建议

1、关闭互联网暴露面

2、使用WAF等安全设备针对该应用的异常请求进行拦截。

原文始发于微信公众号（伟大航路D）：【漏洞复现】瑞友天翼应用虚拟化系统index.php接口处存在SQL注入漏洞导致RCE