网御星云SSLVPN系统collect_machineinfo SQL注入

2024-07-17 网御星云 PoC No

Description

在authcenter的ngx_auth_client_id_collect_process函数中,存在SQL注⼊漏洞。通过特殊构造的攻击利用,可以实现远程代码执行。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities