皓峰防火墙 setdomain.php 越权访问漏洞

产品介绍： 

皓峰 防火墙只系统是一款为企业提供安全防护的软件系统。它可以对网络中的数据流进行实时监控，并根据预定的安全策略对进出网络的数据包进行过滤、管理，从而保证网络的安全性。

漏洞影响：

皓峰防火墙setdomain.php页面存在越权访问漏洞，攻击者通过漏洞可修改管理员等配置信息

网络测绘：hunter-query: title="皓峰防火墙系统登录!

漏洞复现

1.产品主页

2.验证poc

/setdomain.php?action=list