正文

NetMizer日志管理系统远程代码执行漏洞

admin
admin V管理员 /0 评论 /29 阅读
0429
此篇文章发布距今已超过3天，您需要注意文章的内容或图片是否可用！
0x00 漏洞编号

  • 暂无

0x01 危险等级
  • 高危
0x02 漏洞概述

NetMizer日志管理系统是一款可以记录流经设备的所有会话日志并将其传送到外部的管理中心上的系统。

0x03 漏洞详情
漏洞类型：代码执行
影响：执行任意代码
简述：NetMizer日志管理系统的/data/search/troubleip.php接口存在远程代码执行漏洞，未经身份验证的攻击者可以通过该漏洞远程执行任意代码。从而控制目标服务器。
0x04 影响版本

  • NetMizer日志管理系统旧版本

0x05 POC状态

  • 已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
http://www.lingzhou.com.cn/


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com