From 874cdae32bff0f3410fde2d5f856e3071e035232 Mon Sep 17 00:00:00 2001 From: test Date: Sat, 14 Jun 2025 04:23:37 +0000 Subject: [PATCH] =?UTF-8?q?=E4=B8=80=E6=AC=A1=E5=A5=87=E5=A6=99=E7=9A=84?= =?UTF-8?q?=E9=99=8D=E4=BB=B7=E6=94=AF=E4=BB=98=E9=80=BB=E8=BE=91=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E6=8C=96=E6=8E=98=E4=B9=8B=E6=97=85=E3=80=81=E6=99=BA?= =?UTF-8?q?=E8=83=BD=E6=B1=BD=E8=BD=A6=E5=AE=89=E5=85=A8-=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E6=8C=96=E6=8E=98=E5=88=B0=E6=8E=A7=E8=BD=A6=E6=94=BB?= =?UTF-8?q?=E5=87=BB=E3=80=81Optilink=E7=AE=A1=E7=90=86=E7=B3=BB=E7=BB=9Fg?= =?UTF-8?q?ene.php=E6=8E=A5=E5=8F=A3=E5=AD=98=E5=9C=A8=E8=BF=9C=E7=A8=8B?= =?UTF-8?q?=E5=91=BD=E4=BB=A4=E6=89=A7=E8=A1=8C=E6=BC=8F=E6=B4=9E=20?= =?UTF-8?q?=E9=99=84POC=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 5 +- ...存在远程命令执行漏洞 附POC.md | 78 +++++++++++++++++++ ...的降价支付逻辑漏洞挖掘之旅.md | 2 +- ...车安全-漏洞挖掘到控车攻击.md | 2 +- 4 files changed, 84 insertions(+), 3 deletions(-) create mode 100644 doc/2025-06/Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC.md diff --git a/data.json b/data.json index c2c3803a..5e58ed9a 100644 --- a/data.json +++ b/data.json @@ -15165,5 +15165,8 @@ "https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488591&idx=1&sn=c235ea6352df7f47f2fc2bd6408c05c1": "Grafan存在url重定向&服务端请求伪造漏洞CVE-2025-4123 附POC", "https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664244112&idx=2&sn=9428653919db114469090e0ec242111f": "CNNVD | 关于微软多个安全漏洞的通报", "https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247491678&idx=1&sn=0fb407eb15dc3e950860b1dbc14bb8b1": "渗透测试 ｜ 从jeecg接口泄露到任意管理员用户接管+SQL注入漏洞", - "https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247488984&idx=1&sn=90ec422c5c51bf0061ae125313358ac3": "PHP 类型杂耍漏洞：攻击者如何利用松散比较" + "https://mp.weixin.qq.com/s?__biz=MzI0MTUwMjQ5Nw==&mid=2247488984&idx=1&sn=90ec422c5c51bf0061ae125313358ac3": "PHP 类型杂耍漏洞：攻击者如何利用松散比较", + "https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489218&idx=4&sn=fa277c4ca4189e8764162fab696c7a36": "一次奇妙的降价支付逻辑漏洞挖掘之旅", + "https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247489218&idx=6&sn=77731b726421696f62ebfb236a653c3c": "智能汽车安全-漏洞挖掘到控车攻击", + "https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247488604&idx=1&sn=14924432f473c81796e50ec5cb00b963": "Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC" } \ No newline at end of file diff --git a/doc/2025-06/Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC.md b/doc/2025-06/Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC.md new file mode 100644 index 00000000..c989a8df --- /dev/null +++ b/doc/2025-06/Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC.md @@ -0,0 +1,78 @@ +# Optilink管理系统gene.php接口存在远程命令执行漏洞 附POC +2025-6-14更新 南风漏洞复现文库 2025-06-14 02:07 + +  + + +免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 +## Optilink简介 + +微信公众号搜索：南风漏洞复现文库 +该文章 南风漏洞复现文库 公众号首发 + +Optilink管理系统 +## 2.漏洞描述 + +Optilink管理系统是一款基于现代通信技术，用于对不同领域的设备、生产流程或环境进行实时监控、数据可视化以及远程控制，以实现优化管理和提高效率等功能的软件系统。Optilink管理系统gene.php接口存在远程命令执行漏洞。 + +CVE编号: + +CNNVD编号: + +CNVD编号: +## 3.影响版本 + +Optilink管理系统 + +![Optilink管理系统gene.php接口存在远程命令执行漏洞](https://mmbiz.qpic.cn/sz_mmbiz_png/HsJDm7fvc3bmaBEDibfG75oQRicVQRzXBicUbvxhqARC6b2YeMPY6xICeyz8HLRkKB0If0iaBeDu3GdbNmEeBhLpRA/640?wx_fmt=png&from=appmsg "null") + +Optilink管理系统gene.php接口存在远程命令执行漏洞 +## 4.fofa查询语句 + +body="/html/css/dxtdata.css" && title="login" +## 5.漏洞复现 + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bmaBEDibfG75oQRicVQRzXBic06Nj5M1TKNzWRfjG6ptKLSrrEQdRwwYCmnAicE9pehdIhZ66lzoibDxw/640?wx_fmt=jpeg&from=appmsg "null") + + +生成的文件路径：/cgi/fsystem/739444.txt + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bmaBEDibfG75oQRicVQRzXBichgQPpVh07Ay6bymGYoMPZibiadSImxQ6NTShMz5zjpIQL9WCzHmNeNTg/640?wx_fmt=jpeg&from=appmsg "null") + +## 6.POC&EXP + +本期漏洞及往期漏洞的批量扫描POC及POC工具箱已经上传知识星球：南风网络安全 +1: 更新poc批量扫描软件，承诺，一周更新8-14个插件吧，我会优先写使用量比较大程序漏洞。 +2: 免登录，免费fofa查询。 +3: 更新其他实用网络安全工具项目。 +4: 免费指纹识别，持续更新指纹库。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bmaBEDibfG75oQRicVQRzXBiceB4XYrBt0cBtzmX0ibgvPWWoybqFyibXu4B4OHYXg4EA1t9eE07yX3Dg/640?wx_fmt=jpeg&from=appmsg "null") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bmaBEDibfG75oQRicVQRzXBicYjXO2Vs0DzwUOhdNppMaxWjLm0BFribdjTIrhGFicicyhRyegW4M3CBiaQ/640?wx_fmt=jpeg&from=appmsg "null") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bmaBEDibfG75oQRicVQRzXBicaYTwQPBKeEkbGjO38A5nGxw05gsenOdOSlSsyrbibysSKiaQhMp2yQmw/640?wx_fmt=jpeg&from=appmsg "null") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bmaBEDibfG75oQRicVQRzXBic16SsOtz9DibGhj8um0pJYa3a6tvvRgNWAbJQuhQF28icXKv2XtxseVBw/640?wx_fmt=jpeg&from=appmsg "null") + + + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/HsJDm7fvc3bmaBEDibfG75oQRicVQRzXBicWwPZ5HTOF26my46DWj93wRDfMLHWGtu6NRnPSt66C2kCxdxbaVLltg/640?wx_fmt=jpeg&from=appmsg "null") + +## 7.整改意见 + +打补丁 +## 8.往期回顾 + + +  + + + diff --git a/doc/2025-06/一次奇妙的降价支付逻辑漏洞挖掘之旅.md b/doc/2025-06/一次奇妙的降价支付逻辑漏洞挖掘之旅.md index e7909a5c..9b27ae0c 100644 --- a/doc/2025-06/一次奇妙的降价支付逻辑漏洞挖掘之旅.md +++ b/doc/2025-06/一次奇妙的降价支付逻辑漏洞挖掘之旅.md @@ -1,5 +1,5 @@ # 一次奇妙的降价支付逻辑漏洞挖掘之旅 - 富贵安全 2025-06-13 09:26 + 富贵安全 2025-06-14 00:01 ## 前言 diff --git a/doc/2025-06/智能汽车安全-漏洞挖掘到控车攻击.md b/doc/2025-06/智能汽车安全-漏洞挖掘到控车攻击.md index fbcb7ce4..4d93eb2d 100644 --- a/doc/2025-06/智能汽车安全-漏洞挖掘到控车攻击.md +++ b/doc/2025-06/智能汽车安全-漏洞挖掘到控车攻击.md @@ -1,5 +1,5 @@ # 智能汽车安全-漏洞挖掘到控车攻击 - 富贵安全 2025-06-13 09:26 + 富贵安全 2025-06-14 00:01 **前言**