网康NS-ASG应用安全网关 /scripts/aitrain.php 远程代码执行漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://github.com/Phuong39/2022-HW-POC/blob/main/%E7%BD%91%E5%BA%B7%E7%A7%91%E6%8A%80%E7%BD%91%E5%85%B3RCE.md
• http://bbs.decoyit.com/forum.php?mod=viewthread&tid=221
• https://github.com/Threekiii/Vulnerability-Wiki/blob/master/docs-base/docs/iot/%E7%BD%91%E5%BA%B7-NS-ASG%E5%AE%89%E5%85%A8%E7%BD%91%E5%85%B3-index.php-%E8%BF%9C%E7%A8%8B%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E.md
• http://wooyun.2xss.cc/bug_detail.php?wybug_id=wooyun-2014-058934
• https://trustcomputing.com.cn/bbs/viewthread.php?tid=475

Related Vulnerabilities

• 网康NS-ASG应用安全网关 任意用户登陆漏洞
• 网康NS-ASG应用安全网关 count_user.php SQL注入漏洞
• 网康NS-ASG应用安全网关 edit_fire_wall.php SQL注入漏洞
• 网康NS-ASG应用安全网关 /3g/index.php SQL注入漏洞
• 网康NS-ASG应用安全网关后台命令执行漏洞
• 网康NS-ASG应用安全网关存在命令执行漏洞
• 网康NS-ASG应用安全网关弱口令漏洞
• 网康 NS-ASG 安全网关 /protocol/index.php SQL 注入漏洞
• 网康 NS-ASG安全网关 CVE-2024-2647 SQL注入漏洞
• 网康 NS-ASG CVE-2024-3041 sql注入漏洞
• 网康 NS-ASG CVE-2024-3040 sql注入漏洞
• 网康 NS-ASG check_VirtualSiteId SQL注入漏洞