网瑞达webvpn远程命令执行

—
title: ‘网瑞达webvpn远程命令执行’
date: Sun, 13 Sep 2020 09:29:37 +0000
draft: false
tags: [‘白阁-漏洞库’]
—

任意普通账户登陆进系统访问1.1.1.1@127.0.0.1:8860 返回“pong”代表可以进行RCE 返回401代表不可以（用域名解析到127绕过）