漏洞描述
杭州三汇网关存在命令注入漏洞。此漏洞是由于debug.php对于用户发送的请求缺乏校验导致的。
杭州三汇网关 debug 命令注入漏洞
PoC代码
暂无相关漏洞推荐
- thinkphp-5.0.23-rce: Thinkphp debug 执行任意命令
- POC 申瓯通信 SOC1000-UC PBX设备 /admin/modules/socnetwork/views/socnetwork_debugtools_handle.php 命令执行漏洞
- POC CVE-2016-5674: NUUO NVR camera `debugging_center_utils_.php` - Command Execution
- POC CVE-2016-5674: NUUO NVR 摄像机 debugging_center_utils_.php 命令执行漏洞
- POC azure-appservice-remote-debugging-enabled: Azure App Service Remote Debugging Enabled
- POC debug-vars: Golang Expvar - Detect
- POC lanhai-jifei-debug-rce: 蓝海卓越 计费管理系统 debug.php 远程命令执行漏洞
- POC android-debug-enabled: Android Debug Enabled
- POC CVE-2015-10141: Xdebug <= 2.5.5 - Command Injection
- POC debug-vars: Golang Expvar - Detect
- POC yii-debugger: View Yii Debugger Information
- POC django-debug-exposure: Django Debug Exposure
- POC event-debug-server-status: Event Debug Server Status