某友云平台远程命令执行漏洞

漏洞概述

xxx云平台存在未授权SQL注入漏洞，攻击者可通过构造恶意JSON请求实现数据库版本信息泄露，进而可能获取服务器控制权限。

参数	值
请求方式	POST
目标URL	/u8cloud/xx/xx
请求头	Content-Type: application/json
测试工具	/
验证条件

上述json参数添加完即可进入if判断

 
 因此漏洞未公布，poc放圈子里啦

阅读原文：https://mp.weixin.qq.com/s/4VTQDvxuW5hqFZ_j3zhxCA

点晴模切ERP更多信息：http://moqie.clicksun.cn，联系电话：4001861886

该文章在 2025/4/18 11:37:50 编辑过

关键字查询

正在查询...