超级会员免费看
本文介绍了天融信上网行为管理系统中static_convert接口存在的远程命令执行漏洞，详细阐述了漏洞的影响版本、环境设置，并通过复现步骤展示了如何构造POC进行验证，提醒读者此信息仅用于学习，不应用于非法活动。
文章目录
天融信-上网行为管理系统static_convert接口远程命令执行漏洞复现 [附POC]
0x01 前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！
0x02 漏洞描述
该系统是天融信公司凭借多年来的安全产品研发经验，为满足各行各业进行网络行为管理和内容审计的专业产品。系统不仅具有防止非法信息传播、敏感信息泄漏，实时监控、日志追溯，网络资源管理，还具有强大的用户管理、报表统计分析功能。
天融信上网行为管理系统基于天融信公司开放的系统架构及模块化设计，具有高效实时的网络数据采集能力、智能的信息处理能力、强大的内容审计分析能力、精细的行为管理能力，是一款高性能、智能灵活、易于管理和扩展的上网行为管理产品。该系统static_convert接口存在远程命令执行漏洞。
0x03 影响版本
天融信-上网行为管理系统
订阅专栏 解锁全文
扫一扫
271
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
