安美数字酒店宽带运营系统 漏洞列表

FOFA: title=酒店宽带运营系统 ZoomEye: app:"安美数字酒店宽带运营系统"

HiBOS酒店宽带运营系统隶属于安美世纪（北京）科技有限公司开发的一套酒店宽带管理系统。安美数字酒店宽带运营系统存在文件读取漏洞，攻击者可利用此漏洞读取任意文件信息。

文件读取漏洞是指攻击者通过某种方式获取对系统文件的读取权限，从而访问敏感信息，如配置文件、源代码、用户数据等。这种漏洞通常是由于应用程序未正确实施权限控制或者未对用户输入进行充分过滤和验证导致的。

HiBOS酒店宽带运营系统隶属于安美世纪（北京）科技有限公司开发的一套酒店宽带管理系统。V3.0.3.151204存在SQL注入漏洞。攻击者可利用该漏洞获取服务器权限。

HiBOS酒店宽带运营系统隶属于安美世纪（北京）科技有限公司开发的一套酒店宽带管理系统。酒店宽带运营系统存在SQL注入，攻击者可以构造恶意sql语句获取数据库信息。

安美数字酒店宽带运营系统 online_pubip.php 存在SSRF漏洞，攻击者可利用该漏洞进行下一步测试。

安美数字酒店宽带运营系统 online_status.php 存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

【漏洞对象】安美数字酒店宽带运营系统 【漏洞描述】该系统/manager/radius/server_ping.php文件中ip参数未进行过滤，导致命令执行漏洞。