Panabit流量分析管理系统libres_syn_delete.php文件命令执行漏洞

日期: 2024-07-10 | 影响软件: Panabit | POC: 否

漏洞描述

Panabit是集流量采集、应用分析、带宽管理于一体的服务器软件系统。Panabit流量分析管理系统存在命令执行漏洞。漏洞位于/content-apply/libres_syn_delete.php，提交三个变量让token变量不为空，id不为空、大于且不等于0，通过if判断，然后控制变量host，拼接到cmd中代入exec函数中执行，攻击者可通过该漏洞在服务器端任意执行代码，获取服务器权限。

PoC代码

暂无

相关漏洞推荐