EDR漏洞（CNVD-2020-46552）复现

最新推荐文章于 2024-07-24 21:01:30 发布
最新推荐文章于 2024-07-24 21:01:30 发布
阅读量1.2k 收藏 1
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/PigLL/article/details/108207957
版权

影响版本：v3.2.16，3.2.17，3.2.19
环境搭建：EDR 3.2.19
kali
使kali和EDR 3.2.19同在一个网段

登录EDR 3.2.19
在这里插入图片描述账号：root
密码：edr@sangfor
登陆后发现他是固定，然后将他IP改为与kali为同一网段
查看ip
在这里插入图片描述任意用户登录
在这里插入图片描述

https://ip地址/ui/login.php?user=任意用户名

在这里插入图片描述远程代码执行
在这里插入图片描述
在这里插入图片描述利用python脚本反弹shell
在这里插入图片描述
使用kali监听4444端口

执行python脚本
在这里插入图片描述返回kali 监听成功
在这里插入图片描述

CAG.
关注
CNVD-2020-46552 深信服EDR远程代码执行漏洞复现
afei001
01-19 1034
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 5.漏洞修复 1.漏洞概述 终端检测响应平台（EDR）是深信服公司提供的一套终端安全解决方案，方案由轻量级的端点安全软件和管理平台软件共同组成。2020年08月18日左右检测到深信服EDR存在远程代码执行漏洞。该漏洞编号为CNVD-2020-46552。攻击者可以通过构造payload绕过登录判断，直接拿到系统管理员/用户权限。 ...
CNVD-2020-46552 深信服EDR命令执行漏洞
nnn2188185的博客
03-22 1032
深信服终端监测响应平台（EDR）存在远程命令执行漏洞。攻击者可通过构造HTTP请求来利用此漏洞，成功利用此漏洞的攻击者可以在目标主机上执行任意命令。
SXF终端检测平台 EDR漏洞复现
xk的博客
08-18 3059
昨天是2020年9月17日，对于做安全的人来说，特别是渗透红蓝对抗这种的，肯定印象极其深刻： 其中不乏有巨佬坐镇的，也有混子摸鱼混经验的，各种操作姿势也是层出不穷： HW期间听闻的各种神操作： 无人机搞Wi-Fi的 挖下水道进内部的 BadUSB钓鱼的 提前半个月混入甲方的 望远镜看密码的 红队伪装蓝队进行木马钓鱼的 利用深信服0day伪装进入的 首页开局一张图片的 美人计的 只有你想不到的，该做的都做了。害。 昨天最令人震惊的就是深信服的EDR设备，作为终端检测响应平台，竟然存在漏洞，还如此之
深信服EDR漏洞复现
黑白的博客
11-06 1801
声明 往后，复现的每个漏洞，我都会分享出来，希望可以通过这种方式，提高自己的能力，也希望大家可以一起学习，共同进步 漏洞描述 据说是有人把源码放网上了，不过看了看源码审计的骨偶成，也确实利用php反序列化，从而RCE 深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。支持统一化的终端资产管理、终端病毒查杀、终端合规性检查和访问控制策略管理，支持对安全事件的一键隔离处置，以及对热点事件IOC
CNVD漏洞复现《PHP代码审计-任意文件上传-01》
最新发布
qq_60450539的博客
07-24 378
CNVD漏洞复现-PHP代码审计-任意文件上传
sangfor EDR漏洞（CNVD-2020-46552）复现
bigblue00的博客
09-06 4220
声名：本项目仅用于测试工作和学习交流使用。 请使用者遵守当地相关法律，勿用于非授权测试，如作他用所承受的法律责任一概与本人无关！！！ 深信服EDR远程命令执行漏洞影响版本：v3.2.16，3.2.17，3.2.19 本次测试环境搭建：EDR 3.2.19 ，kali（kali和EDR 3.2.19同在一个网段） 登录EDR账号：root 密码：edr@sangfor 查看ip 复现过程 1、任意用户登录 payload: https://ip地址/ui/login.php?user=任意用户名 例：ht
深信服EDR任意用户登录漏洞复现
afei001
01-19 775
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 5.漏洞修复 1.漏洞概述 2020年HW行动时爆出的深信服EDR漏洞除了前面复现的CNVD-2020-46552深信服EDR远程代码执行漏洞，还有一个EDR任意用户登录漏洞，该漏洞没有CNVD编号。 EDR的管理平台支持统一的终端资产管理、终端病毒查杀、终端合规检查，支持微隔离的访问控制策略统一管理，支持对安全事件的一键隔离处置，以及热点事件IOC的全网威胁定位。 2.影响版本 ...
HW漏洞集合(一)-yaml版
HWHXY的博客
03-28 746
HW漏洞集合(一)-yml版 link：2020护网中的漏洞复现 1.齐治堡垒机前远程命令执行漏洞（CNVD-2019-20835） name: poc-yaml-qzblj-java-CNVD-2019-20835 set: reverse: newReverse() reverseURL: reverse.url rules: - method: POST path: /shterm/listener/tui_update.php body: | ["t';im
2021HW行动漏洞披露和漏洞修复分析.zip
06-30
2021/04/08 深信服EDR（历史漏洞） 深信服EDR远程命令执行 CNVD-2020-46552 2021/04/08 深信服VPN（历史漏洞） 深信服 SSL VPN 客户端远程文件下载 2021/04/08 jackson 存在反序列化漏洞，POC疑似已流出 2021/04/08 ...
【HW2020漏洞回顾】深信服EDR两大漏洞
wuguojie888的博客
08-20 9157
深信服终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。支持统一化的终端资产管理、终端病毒查杀、终端合规性检查和访问控制策略管理，支持对安全事件的一键隔离处置，以及对热点事件IOC的全网威胁定位。绝大多数的EDR管理平台部署于内网环境中，少数系统可以通过外网地址访问。 NO.1 后台任意用户登陆漏洞 【详情】攻击者可以通过构造payload绕过登录判断，直接拿到系统管理员/用户权..
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 1381
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
CNVD-2018-24942漏洞复现
尼德霍格007
07-15 1013
CNVD-2018-24942漏洞复现 目标：得到root权限&找到flag.txt 作者：尼德霍格007 时间：2021-7-11 开始 打开靶场 http://45.159.48.193:42798/ 一个简单的getshell方法 远程代码执行 http://45.159.48.193:42798/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1
CNVD-2022-10270漏洞复现
weixin_42618425的博客
02-18 3567
CNVD-2022-10270漏洞复现
锐捷网络股份有限公司NBR路由器EWEB网管系统存在命令执行漏洞(CNVD-2021-09650)——漏洞复现
大大怪将军，你来啦！
06-11 819
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。公开日期：2021-09-19漏洞编号：CNVD-2021-09650危害等级：高危漏洞描述：锐捷NBR路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
【CNVD-2020-10487】记一次漏洞复现过程
Nil的博客
06-11 1140
由于早期版本的Tomcat默认开启的AJP服务。端口号为8009，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web上的任意文件。漏洞编号。
CNVD-2018-01084 远程代码执行复现
SkYe's Blog
02-09 771
Dlink DIR 615/645/815 路由上远程代码执行漏洞。漏洞存在于 /htdocs/cgibin 二进制文件中，原因是 service.cgi 中未经过滤就将用户输入拼接到命令中。 复现环境 漏洞固件 Firmware:DIR-645_A1_FW: v1.02b08 (for WW) （tw官网选择 DIR-645 第一个文件） qemu v5.2 Ubuntu 18.04 ida 7.5（能搞 mips 反编译工具都行） 直接运行如下： 漏洞分析 strrchr 匹配出 / 后面的参数后
2021 HW 漏洞清单汇总 ( 附 poc )
热门推荐
gjgj的博客
04-23 1万+
2021 HW 漏洞清单汇总 2021.4.8——4.22 披露时间 涉及商家/产品漏洞描述 2021/04/08启明星辰天清汉马USG防火墙存在逻辑缺陷漏洞（历史漏洞） CNVD-2021-17391 启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793 2021/04/08禅道项目管理软件11.6禅道 11.6 sql注...
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5680
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
审计挖掘之CNVD通用漏洞
kali_Ma的博客
08-27 3297
前言 本次内容对cnvd通用漏洞库中的bagecms进行一个代码审计和漏洞复现，对cnvd漏洞库里的几处漏洞进行复现挖掘，发现几处新的漏洞点。本次实验为靶机环境。本次内容仅用于学习和研究，不可用于违法违规途径。 一、环境 在http://61.155.169.167:81/uploads/userup/1870/bagecms.zip上下载bagecms的源代码，将其放下phpstudy软件下，就能够搭建起一个web环境，然后导入.sql数据库备份文件到本地的数据库管理器。 自动化安装环境，访问http:/
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值