SANGFOR终端检测响应平台RCE漏洞

日期: 2021-01-19 | 影响软件: SANGFOR终端检测响应平台 | POC: 否

漏洞描述

SANGFOR终端检测响应平台c.php文件中extract()存在变量覆盖问题,利用该问题,攻击者可以通过构造http url请求来执行此远程命令执行漏洞,从而在目标主机上执行命令。

PoC代码

暂无

相关漏洞推荐