登录 白背景
源码

Kyan 网络监控设备 run.php 远程命令执行漏洞

一、漏洞简介

Kyan 网络监控设备 run.php可在身份验证的情况下执行任意命令, 配合账号密码泄露漏洞，存在远程命令执行漏洞，可以获取服务器权限。

二、影响版本

  • Kyan 网络监控设备

三、资产测绘

  • hunterapp.name=="Kyan 网络监控设备"
  • 特征

image.png

四、漏洞复现

  1. 通过Kyan 网络监控设备密码泄露漏洞登录系统后台
/hosts

image.png
image.png

  1. 访问run.php,即可执行命令
/run.php

image.png
image.png

原文: https://www.yuque.com/xiaokp7/ocvun2/un5hy49hzv7rnell