漏洞描述
Panalog存在命令注入漏洞，该漏洞是由于sy_query.php接口对用户的请求验证不当导致的。
Panalog sy_query.php 命令注入漏洞
PoC代码
暂无相关漏洞推荐
- POC panabit-applist-rce: Panabit-Panalog log system applist.php command execution
- POC panalog-libres-syn-delete-rce: Panalog大数据日志审计系统libres_syn_delete.php存在命令执行
- Panabit Panalog 日志系统 mailcious_down_fornode.php 存在远程命令执行漏洞
- Panalog日志审计系统 sprog_upstatus.php SQL注入漏洞
- Panalog sessiptbl.php 命令注入漏洞
- Panabit-Panalog ipgrp_handle.php SQL注入漏洞
- Panabit Panalog libres_sy_query.php存在命令执行漏洞
- Panabit Panalog libres_syn_delete.php存在命令执行漏洞
- Panabit Panalog sprog_upstatus.php SQL 注入漏洞
- Panalog-日志系统 存在文件上传漏洞
- Panabit Panalog CVE-2024-2014 SQL注入漏洞
- Panabit Panalog SQL注入漏洞
- Panalog ajax_ping.php 命令注入漏洞