Panabit流量分析管理系统libres_syn_delete.php文件命令执行漏洞

Panabit是集流量采集、应用分析、带宽管理于一体的服务器软件系统。Panabit流量分析管理系统存在命令执行漏洞。漏洞位于/content-apply/libres_syn_delete.php，提交三个变量让token变量不为空，id不为空、大于且不等于0，通过if判断，然后控制变量host，拼接到cmd中代入exec函数中执行，攻击者可通过该漏洞在服务器端任意执行代码，获取服务器权限。