Description
福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该平台的 invite_one_member.php 文件存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况下可向服务器中写入木马，进一步获取服务器系统权限。
福建科立讯通信指挥调度管理平台 /api/client/conference/invite_one_member.php 命令执行漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cn-sec.com/archives/2413742.html
https://cloud.tencent.com/developer/article/2440967
https://mrxn.net/jswz/custom-zx-upload-rce.html
https://github.com/adysec/POC
https://zhuanlan.zhihu.com/p/1932214870562047555
https://blog.csdn.net/qq_39894062/article/details/137023711
https://www.scribd.com/document/886998583/Hw2024-08-06-%E5%BE%AE%E6%AD%A5%E9%AA%8C%E7%9C%9F%E6%BC%8F%E6%B4%9E%E6%83%85%E6%8A%A5%E5%90%88%E9%9B%86