Description
瑞友天翼应用虚拟化系统是一款基于服务器计算架构的应用虚拟化平台，旨在将用户的各种应用软件集中部署到瑞友天翼服务集群中。系统的 /RAPAgent.XGI 接口存在 SQL 注入漏洞，攻击者可利用该漏洞获取数据库中的敏感信息（如管理员后台密码、用户个人信息），甚至在高权限情况下向服务器写入恶意代码，进一步获取服务器系统权限。
瑞友天翼应用虚拟化系统 /RAPAgent.XGI GetPwdPolicy SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E7%91%9E%E5%8F%8B%E5%A4%A9%E7%BF%BC%E5%BA%94%E7%94%A8%E8%99%9A%E6%8B%9F%E5%8C%96%E7%B3%BB%E7%BB%9F/%E7%91%9E%E5%8F%8B%E5%A4%A9%E7%BF%BC%E5%BA%94%E7%94%A8%E8%99%9A%E6%8B%9F%E5%8C%96%E7%B3%BB%E7%BB%9FGetPwdPolicy%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://cn-sec.com/archives/2529931.html
https://www.ddpoc.com/DVB-2025-8701.html
https://blog.csdn.net/mashiro_hibiki/article/details/138679688
https://www.hacktwohub.com/4608.html
https://zone.huoxian.cn/d/2738
https://drun1baby.top/2024/06/07/%E7%91%9E%E5%8F%8B%E5%A4%A9%E7%BF%BC%E5%BA%94%E7%94%A8%E8%99%9A%E6%8B%9F%E5%8C%96%E7%B3%BB%E7%BB%9F-V7-0-5-1-%E5%A4%9A%E4%B8%AA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/
https://x1lys.github.io/2024/07/31/%E7%91%9E%E5%8F%8B%E5%A4%A9%E7%BF%BCRCE%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/index.html
https://www.cnblogs.com/hetianlab/p/18281128