Awesome-POC/Web应用漏洞/蓝海卓越计费管理系统 debug.php 远程命令执行漏洞.md

41 lines
531 B
Markdown
Raw Normal View History

2022-05-17 17:43:20 +08:00
# 蓝海卓越计费管理系统 debug.php 远程命令执行漏洞
## 漏洞描述
蓝海卓越计费管理系统 debug.php 存在命令调试页面,导致攻击者可以远程命令执行
## 漏洞影响
```
蓝海卓越计费管理系统
```
2023-08-28 15:55:36 +08:00
## 网络测绘
2022-05-17 17:43:20 +08:00
```
title=="蓝海卓越计费管理系统"
```
## 漏洞复现
登录页面如下
2022-12-05 11:09:28 +08:00
![](./images/202202101853490.png)
2022-05-17 17:43:20 +08:00
漏洞代码
2022-12-05 11:09:28 +08:00
![](./images/202202101853603.png)
2022-05-17 17:43:20 +08:00
访问 debug.php页面 远程调试命令执行
2022-12-05 11:09:28 +08:00
![](./images/202202101853251.png)