CVE-2021-46704 PoC — GenieACS 操作系统命令注入漏洞

来源

https://github.com/Erenlancaster/CVE-2021-46704

关联漏洞

标题: GenieACS 操作系统命令注入漏洞 (CVE-2021-46704)
Description:GenieACS是一款高性能自动配置服务器 (ACS)，用于远程管理启用 TR-069 的设备。 GenieACS 1.2.8之前的版本存在安全漏洞，该漏洞源于输入验证不足以及缺少授权检查造成的，UI接口API很容易通过ping主机参数进行未经身份验证的OS命令注入的攻击。

Description

CVE-2021-46704 Nuclei template

介绍

# OS Command Injection in GenieACS CVE-2021-46704
CVE-2021-46704 Nuclei template


![image](https://github.com/Erenlancaster/CVE-2021-46704/assets/50498704/469be353-f5f5-46fc-9a1f-009997f48156)

## Reference : 
- https://github.com/advisories/GHSA-2877-693q-pj33
- https://nvd.nist.gov/vuln/detail/CVE-2021-46704
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704
- https://debricked.com/vulnerability-database/vulnerability/CVE-2021-46704

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-46704 PoC — GenieACS 操作系统命令注入漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！