漏洞
软件
控制台
SANGFOR终端检测响应平台RCE漏洞
日期: 2021-01-19
| 影响软件:
SANGFOR终端检测响应平台
| POC: 否
漏洞描述
SANGFOR终端检测响应平台c.php文件中extract()存在变量覆盖问题,利用该问题,攻击者可以通过构造http url请求来执行此远程命令执行漏洞,从而在目标主机上执行命令。
PoC代码
复制
暂无
相关漏洞推荐
SANGFOR终端检测响应平台-任意用户登录