三汇SMG 网关管理软件 9-12ping.php 命令执行漏洞（CVE-2025-1448）

免责声明

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品介绍

三汇SMG网关管理软件是一款功能强大的通信网关管理工具，专为企业级通信系统设计，支持多种协议转换和异构网络互联。该软件提供高效的语音、数据、传真等业务的集成管理，能够实现PBX、IMS、PSTN等系统的无缝对接，确保通信的稳定性和灵活性。其直观的管理界面和丰富的监控功能，便于管理员实时掌握网关状态、诊断故障并进行性能优化。三汇SMG网关管理软件以其高可靠性、易用性和扩展性，广泛应用于金融、政府、医疗等行业，是企业构建高效通信网络的理想选择。

0x02 漏洞描述

SMG 网关管理软件的 9-12ping.php 文件中存在命令执行漏洞，攻击者可通过构造恶意请求，在目标服务器上执行任意系统命令。该漏洞通常由于未对用户输入进行严格过滤，导致攻击者能够注入恶意代码，进而获取服务器控制权限，威胁系统安全。建议及时修复漏洞并加强输入验证。

0x03 资产测绘

body=“text ml10 mr20” && body=