Description
MagnusBilling 是一款开源的 VoIP 计费和运营支持系统（OSS/BSS），专为 ITSP（互联网电话服务提供商）、电信运营商和呼叫中心设计。该产品提供完整的电信业务管理功能，包括费率管理、客户管理、呼叫路由配置、账单生成、支付处理、实时监控和报表分析等核心模块。MagnusBilling 采用 PHP+MySQL 架构开发，支持多种 VoIP 协议（SIP、IAX2），提供 Web 管理界面和 REST API，广泛应用于 VoIP 批发、零售电话卡、回拨服务和呼叫中心等场景。MagnusBilling 的 /mbilling/index.php/authentication/login 接口存在默认口令漏洞，系统使用了预设的默认管理员凭证（用户名 root，密码 magnus），攻击者可直接使用这些凭据登录系统，获取管理权限。