admin/POC
1
0
Fork 0
mirror of https://github.com/eeeeeeeeee-code/POC.git synced 2025-07-29 05:54:14 +00:00
Code Issues Packages Projects Releases Wiki Activity
POC/wpoc/Kyan/Kyan网络监控设备run.php远程命令执行漏洞.md
eeeeeeeeee-code 06c8413e64 first commit
2025-03-04 23:12:57 +08:00

1.4 KiB
Raw Blame History

Kyan 网络监控设备 run.php 远程命令执行漏洞

一、漏洞简介

Kyan 网络监控设备 run.php可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞，存在远程命令执行漏洞，可以获取服务器权限。

二、影响版本

  • Kyan 网络监控设备

三、资产测绘

  • hunterapp.name=="Kyan 网络监控设备"
  • 特征

1700735696467-ea2f2fba-f004-4687-a3f2-dfb3a2beaa8a.png

四、漏洞复现

  1. 通过Kyan 网络监控设备密码泄露漏洞登录系统后台
/hosts

1700735729224-68725e9b-5914-45cd-b997-a65cc83fa1fb.png

1700735740516-f3d3ee66-1525-470f-aa0d-b35990866841.png

  1. 访问run.php,即可执行命令
/run.php

1700735869217-7604bb3f-c59f-4273-aa02-9a842732a8ab.png

1700735883989-6c9eab4c-8cfb-4276-865c-d7aa6f0c92c7.png

更新: 2024-02-29 23:57:12
原文: https://www.yuque.com/xiaokp7/ocvun2/un5hy49hzv7rnell