安美数字酒店宽带运营系统 server_ping.php 远程命令执行漏洞

数字于2006年正式推出了中国酒店智慧客房投资运营的相关业务和商业模式,凭借雄厚的研发实力、超前的技术优势、高效整合的精英团队以及深厚的行业积淀,快速地占领了酒店行业智能化服务市场;同时依托自主创新的InnFor Anymode核心技术,创建了全高清酒店客房互动信息服务运营平台,并迅速成为了多家国际著名跨国酒店管理集团宽带、Wi-Fi网络管理服务运营、客房互动电视系统、智能客房控制等产品的特许供应商。

安美数字酒店宽带运营系统 server_ping.php 存在远程命令执行漏洞，攻击者可通过此漏洞执行任意命令，控制服务器。

二、网络空间搜索引擎搜索

fofa查询

title="酒店宽带运营系统"

三、漏洞复现

POC

命令执行成功后，访问

https://ip:port/manager/password.txt

即可查看命令执行结果

四、漏洞检测与利用

单个检测与利用

python HiboRCE.py -u url[例 http://127.0.0.1:8080]

批量检测

python HiboRCE.py -f filename

关注微信公众号 网络安全透视镜 回复 20231026 获取批量检测脚本及POC