惠尔顿上网行为管理系统 漏洞列表

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】在页面/base/message/welcome_pc.php对GET参数id过滤不严格，导致出现SQL注入漏洞，被SQL注入后可能导致网页被篡改；数据被篡改；核心数据被窃取；数据库所在服务器被攻击变成傀儡主机等。

【漏洞对象】惠尔顿上网行为管理系统【漏洞对象】该系统uf.php文件存在命令执行漏洞，远程攻击者可通过特制的参数利用此漏洞执行任意代码。

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】 该系统tcpdump.php文件存在命令执行漏洞，远程攻击者可通过特制的参数利用此漏洞执行任意代码。

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】该系统ipbindmac_gateway.php文件存在命令执行漏洞，远程攻击者可通过特制的参数利用此漏洞执行任意代码。

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】 惠尔顿上网行为管理系统 downAnnex.php任意文件下载

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】 该系统delectSSLL.php文件存在命令执行漏洞，远程攻击者可通过特制的参数利用此漏洞执行任意代码。

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】由于开发人员编写源码，没有针对代码中可执行的特殊函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端执行。

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】 惠尔顿上网行为管理系统任意文件下载 /base/web/downAnnex.php/base/stats/download.php /base/stats/download_pdf.php/base/stats/download_txt.php /base/sys/download_file.php

【漏洞对象】惠尔顿上网行为管理系统 【漏洞描述】 该系统user_prohibit_internet.php页面存在命令执行漏洞。