Scan2Net平台 远程命令执行漏洞复现（附脚本）（CVE-2024-28138）

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品描述：

        Scan2Net 是一种创新的网络技术，专为扫描设备和办公设备设计，旨在简化设备的网络集成和管理。通过内置的Web服务器和用户友好的界面，Scan2Net允许用户轻松配置、监控和维护设备，无需安装额外的驱动程序或软件。它支持多种网络协议和标准，确保设备能够无缝集成到现有的IT基础设施中，同时提供高级安全功能以保护数据传输。Scan2Net技术广泛应用于多功能打印机、扫描仪和其他办公设备中，提升了设备的易用性和管理效率。
0x02 漏洞描述：

        对受影响设备的 Web 界面具有网络访问权限的未经身份验证的攻击者可以以 www-data 用户的身份通过“msg_events.php”脚本执行任何系统命令。