蓝海卓越计费管理系统远程命令执行

活着,就要时刻准备承受磨难!

漏洞描述

蓝海卓越计费管理系统存在命令调试页面,导致攻击者可以远程命令执行

漏洞复现

访问 debug.php页面 远程调试命令执行

复制代码
/debug.php

漏洞证明

文笔生疏,措辞浅薄,望各位大佬不吝赐教,万分感谢。

免责声明:由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失,均由使用者本人负责, 文章作者不为此承担任何责任。

转载声明:儒道易行 拥有对此文章的修改和解释权,如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者允许,不得任意修改或者增减此文章的内容,不得以任何方式将其用于商业目的。

复制代码
CSDN:
https://blog.csdn.net/weixin_48899364?type=blog

公众号:
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect

博客:
https://rdyx0.github.io/

先知社区:
https://xz.aliyun.com/u/37846

SecIN:
https://www.sec-in.com/author/3097

FreeBuf:
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85
相关推荐
treesforest4 天前
AI安全系统如何识别异常访问?IP风险识别正在成为关键能力
网络·人工智能·tcp/ip·安全·web安全
上海云盾第一敬业销售4 天前
深入解析WAF的工作原理与机制
web安全·ddos
憧憬成为web高手5 天前
l33t-hoster
学习·web安全·网络安全
HackTwoHub5 天前
Sqli-Scanner SQL注入SKILL自动化挖掘SQL注入,零依赖自动化SQL注入挖掘,赏金猎人
数据库·人工智能·sql·web安全·网络安全·自动化·系统安全
zhengfei6115 天前
小白级手册——全面剖析红队信息收集思考
网络·安全·web安全
爱网络爱Linux5 天前
网络安全与渗透测试实用工具大全
web安全·网络安全·信息安全·cisp-pte·cisp·cissp
持敬chijing5 天前
Web渗透之SQL注入-常用sql语句
sql·安全·web安全·网络安全
顾凌陵5 天前
Web安全二阶段综合测试:知识点速查与实战技巧
安全·web安全
Chengbei115 天前
AISec真正拟人化全自动渗透工具!支持浏览器交互全自动化挖掘,SQL注入、XSS、越权等。
sql·安全·web安全·网络安全·自动化·系统安全·xss
AI78406 天前
安全左移:网络安全从“亡羊补牢”走向“未雨绸缪”
网络·安全·web安全