随笔分类 -  漏洞复现 / 深信服

深信服 SG上网优化管理系统 catjs.php 任意文件读取漏洞
摘要：## 漏洞简介 深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 ## 漏洞复现 fofa语法：`title=="SANGFOR上网优化管理"` 登录页面如下： ![](https://img2023.cnblogs.com/blog/ 阅读全文
posted @ 2023-08-30 09:41 学安全的小白 阅读(486) 评论(0) 推荐(0) 编辑
深信服应用交付报表系统download.php任意文件读取漏洞
摘要：## 漏洞描述 深信服 应用交付报表系统download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。 ## 漏洞影响 深信服 应用交付报表系统 ## 漏洞复现 fofa搜索环境复现：`app="SANGFOR-应用交付报表系统"` 登录页面： ![](https://im 阅读全文
posted @ 2023-08-29 23:39 学安全的小白 阅读(588) 评论(0) 推荐(0) 编辑
应用交付交付管理（报表）系统LOGIN 远程命令执⾏漏洞
摘要：# 漏洞描述 深信服 应⽤交付管理系统 login 存在远程命令执⾏漏洞，攻击者通过漏洞可以获取服务器权 限，执⾏任意命令 # 漏洞影响 深信服 应⽤交付管理系统 7.0.8-7.0.8R5 # ⽹络测绘 `fid="iaytNA57019/kADk8Nev7g=="` 登录页面如下： ![](ht 阅读全文
posted @ 2023-08-29 23:37 学安全的小白 阅读(2190) 评论(0) 推荐(0) 编辑
深信服DC数据中心管理系统 sangforindex XML实体注入漏洞
摘要：## 漏洞描述 深信服 DC数据中心管理系统 sangforindex 接口存在XML实体注入漏洞，攻击者可以发送特定的请求包造成XML实体注入 ## 漏洞复现 fofa语法：`"SANGFOR 数据中心"` 登录页面如下: ![](https://img2023.cnblogs.com/blog/ 阅读全文
posted @ 2023-08-29 23:34 学安全的小白 阅读(778) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示