appsave专题

瑞友天翼应用虚拟化系统appsave SQL注入漏洞

网络测绘 fofa:title=="瑞友应用虚拟化系统" 漏洞描述 瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权,基于服务器计算架构的应用虚拟化平台。 瑞友天翼应用虚拟化系统中的/Home/Controller/AdminController 存在 appsave接口无需鉴权并且存在SQL注入。 影响版本 version<=7.0.5.1 漏洞复现