搜索

[2034] 2020-08-20_0day复现某信服EDR任意用户登录

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-08-20_0day复现某信服EDR任意用户登录 0 d a y 复 现   某 信 服   E D R   任 意 用 户 登 录 原 创   d o n 9   d o n 9 s e c   2 0 2 0 - 0 8 - 2 0 收 录 于 话 题   # 漏 洞 复 现   , 1 9 个 漏 洞 编 号 漏 洞 编 号 :   暂 无 漏 洞 名 称 漏 洞 名 称 :   某 信 服   E D R   任 意 用 户 登 录 漏 洞 影 响 范 围 影 响 范 围 :   E D R     < =   v 3 . 2 . 1 9 漏 洞 描 述 漏 洞 描 述 : 终 端 检 测 响 应 平 台 E D R ， 围 绕 终 端 资 产 安 全 生 命 周 期 ， 通 过 预 防 、 防 御 、 检 测 、 响 应 赋 予 终 端 更 为 细 致 的 隔 离 策 略 、 更 为 精 准 的 查 杀 能 力 、 更 为 持 续 的 检 测 能 力 、 更 为 快 速 的 处 置 能 力 。 在 应 对 高 级 威 胁 的 同 时 ， 通 过 云 网 端 联 动 协 同 、 威 胁 情 报 共 享 、 多 层 级 响 应 机 制 ， 帮 助 用 户 快 速 处 置 终 端 安 全 问 题 ， 构 建 轻 量 级 、 智 能 化 、 响 应 快 的 下 一 代 终 端 安 全 系 统 。 攻 击 者 可 以 通 过 构 造 p a y l o a d 绕 过 登 录 判 断 ， 直 接 拿 到 系 统 管 理 员 / 用 户 权 限 。 环 境 搭 建 环 境 搭 建 腾 讯 云 服 务 器 W i n d o w s   s e r v e r   2 0 1 2   R 2 E D R   v 3 . 2 . 1 9 搭 建 成 功 :
复 现 开 始 复 现 开 始 p a y l o a d 如 下 : 注 意 : 请 勿 在 未 授 权 的 情 况 下 在 公 网 进 行 非 法 测 试 ! ! ! 建 议 自 己 搭 建 测 试 环 境 ! ! ! 或 者 拿 自 家 公 司 开 刀 ! ! ! 复 现 成 功 复 现 成 功 截 图 [ 1 ] 如 下 : / u i / l o g i n . p h p ? u s e r = u s e r n a m e                                       / / u s e r n a m e 可 以 去 f u z z 一 波
截 图 [ 2 ] 如 下 : [ 参 考 链 接 ] h t t p s : / / w w w . y u q u e . c o m / p m i a o w u / h c y 2 b z / f p 4 i c w ? f r o m = g r o u p m e s s a g e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理