万网博通全息 AI 网络运维平台 ajax_cloud_router_config.php 文件 远程命令执行漏洞

日期: 2024-07-24 | 影响软件: 万网博通全息AI网络运维平台 | POC: 否

漏洞描述

万网博通全息AI弱电网络综合运维平台实现了弱电智能化AI网络零突破。万网博通全息AI网络运维平台ajax_cloud_router_config.php存在远程命令执行漏洞,通过构造http请求,攻击者可以在服务器端任意执⾏代码,写⼊后⻔,获取服务器权限,进⽽控制整个web服务器。

PoC代码

暂无

相关漏洞推荐