点击上方蓝字  关注安全知识

某友云平台远程命令执行漏洞

漏洞概述

xxx云平台存在未授权SQL注入漏洞，攻击者可通过构造恶意JSON请求实现数据库版本信息泄露，进而可能获取服务器控制权限。

影响版本

复现环境

参数	值
请求方式	POST
目标URL	/u8cloud/xx/xx
请求头	Content-Type: application/json
测试工具	/
验证条件

漏洞验证

上述json参数添加完即可进入if判断

 因此漏洞未公布，poc放圈子里啦

   当90%的网络安全学习者还在重复刷题、泡论坛找零散资料时，华普安全研究星球已构建起完整的「攻防实战知识生态」：

✅ 原创深度技术文档（独家SRC漏洞报告/代码审计报告）

✅ 实战中使用到的工具分享

✅ 全年更新SRC挖掘、代码审计报告（含最新0day验证思路）

✅ 漏洞挖掘思维导图

✅内部知识库目前建设中、后续进入圈子免费进入

【实战为王】不同于传统课程的纸上谈兵！！

立即长按识别二维码，开启你的安全研究员进阶之路——用一杯奶茶的价格，投资技术资产！