CVE-2007-3010 PoC — Alcatel-Lucent OmniPCX Enterprise远程命令注入漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2007/CVE-2007-3010.yaml

关联漏洞

标题: Alcatel-Lucent OmniPCX Enterprise远程命令注入漏洞 (CVE-2007-3010)
Description:OmniPCX Enterprise是企业级的集成通讯解决方案。 OmniPCX所带的CGI脚本实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。 OmniPCX的Web界面所安装的CGI脚本masterCGI提供了ping功能，如果以ping和user参数运行该脚本的话，就可以从Web界面所在的服务器ping任意可到达的IP。ping是在服务器上执行的，运行服务器上所安装的ping程序，但在将user变量传送到shell之前没有进行任何过滤，因此可以在将任何命令注入到user变量中

Description

The OmniPCX web interface has a script "masterCGI" with a remote command execution vulnerability via the "user" parameter.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2007-3010 PoC — Alcatel-Lucent OmniPCX Enterprise远程命令注入漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！