360天擎 漏洞列表

360天擎 存在未授权越权访问，造成敏感信息泄露 title="360新天擎" app="360天擎终端安全管理系统"

奇安信360天擎getsimilarlistSQL注入漏洞 Fofa: body="/task/index/detail?id={item.id}" Fofa: title="360新天擎"

360天擎企业版是360推出的一款集终端安全管控功能的防病毒软件，专门面向政府企业等大型企事业单位而推出，作为新一代企业终端安全产品，采用了全新的安全防御技术。在6.6及以下版本中，登录接口存在绕过登录的漏洞，攻击者可以使用管理员的身份登录后台，控制系统管理的用户终端。

天擎是奇安信的一款终端安全管理系统产品，该产品集防病毒、终端安全管控、终端准入、终端审计、外设管控、EDR等功能于一体，权限极高。文件save_client_log.json处存在sql内容拼接，造成sql注入，攻击者可以利用此漏洞写入webshell,获取服务器权限