SANGFOR终端检测响应平台RCE漏洞

Description

SANGFOR终端检测响应平台c.php文件中extract()存在变量覆盖问题,利用该问题,攻击者可以通过构造http url请求来执行此远程命令执行漏洞,从而在目标主机上执行命令。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities