点击蓝字 · 关注我们
UTS通过搭载IDS和WAF双检测引擎系统，结合威胁情报、恶意文件检测、DDoS检测、Webshell检测和异常行为检测等手段能快速检测传统威胁和高级威胁，同时配合自身的阻断策略对威胁进行快速旁路阻断，缩短用户响应处置时间，此外还可通过输出标准化日志对接态势平台进行统一威胁呈现和回溯分析。
绿盟综合威胁探针设备版本V2.0R00F02SP02及之前存在此漏洞。
0x01
0x02
利用渠道的md5值去登录页面
0x03
7ac301836522b54afcbbed714534c7fb
0x04
成功登录，登录后通过管理员权限对设备进行管控，并且可以看到大量的攻击信息，泄露内部网络地址包括资产管理。
建议尽快更新补丁至最新：
http://update.nsfocus.com/update/listBsaUtsDetail/v/F02
关注EDI安全，获取更多HVV情报
EDI安全
扫二维码｜关注我们
一个专注渗透实战经验分享的公众号
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论