2020年8月24日
深信服edr控制中心漏洞——验证码逻辑错误
摘要： 验证码逻辑错误 文件：tool/log/l.php的第93行 阅读全文
posted @ 2020-08-24 17:40 r1ch4rd_L 阅读(317) 评论(0) 推荐(0) 编辑
深信服edr控制中心漏洞——任意文件读取
摘要： 任意文件读取 文件：store/cat.php第413行 read_file函数定义在该文件272行 阅读全文
posted @ 2020-08-24 17:39 r1ch4rd_L 阅读(1004) 评论(0) 推荐(0) 编辑
深信服edr控制中心漏洞——代码执行
摘要： 第一处代码执行 文件：tool/php_cli.php第64行 第二处代码执行 文件：tool/mdd_sql.php第133行 第三处代码执行 文件：tool/log/c.php 理论上四个变量都可导致代码执行 阅读全文
posted @ 2020-08-24 17:37 r1ch4rd_L 阅读(1214) 评论(0) 推荐(0) 编辑