【漏洞复现】深信服科技EDR平台存在任意用户登录漏洞

漏洞描述

深信服终端检测响应平台EDR,通过云网端联动协同、威胁情报共享、多层级响应机制,帮助用户快速处置终端安全问题,构建轻量级、智能化、响应快的下一代终端安全系统。

该EDR系统存在任意用户登录漏洞,攻击者通过漏洞可以登录系统后台并获取服务器的敏感信息。

免责声明

技术文章仅供参考,任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得利用网络从事危害国家安全、荣誉和利益,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!

资产确定

fofa:title="终端检测响应平台"

漏洞复现

https://ip:port/ui/login.php?user=admin

修复方案

相关推荐
darkb1rd19 小时前
四、PHP文件包含漏洞深度解析
网络·安全·php
哆啦code梦19 小时前
2024 OWASP十大安全威胁解析
安全·系统安全·owasp top 10
萤丰信息19 小时前
AI 筑基・生态共荣:智慧园区的价值重构与未来新途
大数据·运维·人工智能·科技·智慧城市·智慧园区
网络安全研究所20 小时前
AI安全提示词注入攻击如何操控你的智能助手?
人工智能·安全
海心焱21 小时前
安全之盾:深度解析 MCP 如何缝合企业级 SSO 身份验证体系,构建可信 AI 数据通道
人工智能·安全
程序员哈基耄1 天前
纯客户端隐私工具集:在浏览器中守护你的数字安全
安全
darkb1rd1 天前
五、PHP类型转换与类型安全
android·安全·php
Axis tech1 天前
东南亚小型独立工作室使用Xsens动作捕捉系统扩展工作流程
科技
中科三方1 天前
域名转移详细指南:流程、材料、注意事项和常见问题全解析
网络·安全
Deepoch1 天前
自然交互+精准感知!Deepoc具身模型开发板让清洁机器人告别“盲扫”
人工智能·科技·机器人·半导体·清洁机器人·具身模型·deepoc