漏洞预警 Netxxxx 日志审计 hostdelay.php 命令注入漏洞

主要观点总结

本文是关于Netxxxx日志审计系统中的hostdelay.php命令注入漏洞的技术文章。文章提供了相关的漏洞描述、复现步骤、以及一些相关的网络安全资源和社区信息。

关键观点总结

关键观点1: 警告和授权信息

文章开头明确了融云安全的技术文章仅供参考，所提供的信息仅用于检测或维护，未经授权请勿用于入侵操作。使用文章中的信息造成的后果由使用者本人负责。

关键观点2: 漏洞描述

详细描述了Netxxxx日志审计系统中的hostdelay.php存在的命令注入漏洞。

关键观点3: 漏洞复现步骤

提供了如何复现这一漏洞的步骤，包括执行poc进行命令注入，访问得到结果等。

关键观点4: 网络安全资源和社区信息

介绍了与网络安全相关的资源，如知识星球上的审计过程、nuclei脚本发布等，并提供了公司简及其相关资质和荣誉。