瑞友天翼应用虚拟化系统 appdel 和appsave SQL注入（含批量验证poc）

今天晚上早睡觉

已于 2024-05-11 14:48:41 修改

阅读量795

点赞数

分类专栏：漏洞复现文章标签： sql 数据库 web安全

于 2024-05-11 14:48:31 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_43567873/article/details/138715676

版权

漏洞复现专栏收录该内容

363 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了瑞友天翼应用虚拟化系统存在的SQL注入漏洞，详细阐述了漏洞描述和影响版本，指出该漏洞允许未认证攻击者执行任意代码。复现过程包括appdel和appsave两个部分，并提供了POC。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简介

瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算(Server-based Computing)架构的应用虚拟化平台。

漏洞描述

瑞友天翼应用虚拟化系统存在SQL注入漏洞，未经身份认证的远程攻击者可以利用该漏洞在目标系统写入Webshell执行任意代码。

影响版本与影响数量

影响版本：
瑞友天翼应用虚拟化系统 <= 7.0.4.1
Fofa:

title="瑞友天翼－应用虚拟化系统" || title="瑞友应用虚拟化系统"

影响数量：61,928

## 漏洞编号与披露时间</

了解本专栏

超级会员免费看

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。