某信服EDR任意用户登陆漏洞分析

0x01 漏洞复现

0x02 FOFA检索关键词

0x03 代码审计

影响范围: EDR <= v3.2.19
漏洞描述：
终端检测响应平台EDR，围绕终端资产安全生命周期，通过预防、防御、检测、响应赋予终端更为细致的隔离策略、更为精准的查杀能力、更为持续的检测能力、更为快速的处置能力。在应对高级威胁的同时，通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。

0x01 漏洞复现

/ui/login.php?user=username

访问后可自动跳转进入

0x02 FOFA检索关键词

title="终端检测响应平台" && country="CN"

0x03 代码审计

通过url确定文件为ui/login.php

参数user ，我们快速搜索定位一下

在这里发现此段代码出现了问题

if((isset($_SERVER["REMOTE_ADDR"]) && ("127.0.0.2" == $_SERVER["REMOTE_ADDR"] || "127.0.0.1" == $_SERVER["REMOTE_ADDR"]))|| $docker){//构造sessionif(isset($_GET["user"])){$auth_value["auth_user"] = $_GET["user"];}elseif($docker){$auth_value["auth_user"] = $username;}else{//$auth_value["auth_user"] = "SCLOUDE";//免密登录后，人为loginout，还是需要密码登录，url不一样return;}

在if判断中，首先判断了$_SERVER["REMOTE_ADDR"]是否存在且为127.0.0.2

然后判断了是否等于127.0.0.1 以及$docker

因为exp执行可跳转进入后台，这里判断为真

参考群内表哥的说话，可以理解为内网到内网的反代场景，

判断经过ngix反代，REMOTE_ADDR为127.0.0.1，因此为真

漏洞触发的原因可能为代理设置问题或是docker配置问题

某信服EDR任意用户登陆漏洞分析相关推荐

深信服EDR任意用户登录漏洞复现
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 5.漏洞修复 1.漏洞概述 2020年HW行动时爆出的深信服EDR漏洞除了前面复现的CNVD-2020-46552深信服EDR远程代码执行 ...
逻辑漏洞之任意用户登陆漏洞
环境环境: Web: phpstudy 5.4.45 System: Windows 10x64 源码版本为:vlcms_1.2.0 什么是任意用户登录漏洞几乎每个网站都有自己的会员系统,有会员, ...
通达OA V11.3 代码审计（文件上传、文件包含、任意用户登录漏洞）
因为这段时间比较忙,抽出时间写博客很不容易,所以就简单的吧印象笔记里面的内容站上俩,没有写太多具体的分析过程,尽量都在截图中说明了附件通达OA11.3源码(未解码,可以自己去下SeayDzend解 ...
Nette框架未授权任意代码执行漏洞分析
Nette框架未授权任意代码执行漏洞分析漏洞介绍: Nette Framework 是个强大,基于组件的事件驱动 PHP 框架,用来创建 web 应用.Nette Framework 是个现代化风格 ...
浪潮ClusterEngineV4.0 任意用户登录漏洞
文章目录漏洞名称漏洞描述影响版本 fofa 漏洞复现第一步登录页面第二步成功登录后台摘抄漏洞名称浪潮ClusterEngineV4.0 存在任意用户登录漏洞, 漏洞描述浪潮Clu ...
通达OA任意用户登录漏洞复现
目录通达OA任意用户登录漏洞漏洞描述影响范围漏洞复现通达OA任意用户登录漏洞
【漏洞复现】通达OA v11.7 在线任意用户登录漏洞
0x00 前言通达OA V11.7版本存在这任意用户登录漏洞,该漏洞需要管理员在线才可以登录系统,另外一个方面就是编译在线的uid值进行判断. 具体fofa语法放在下面: app="TDX ...
安恒明御WEB应用防火墙 report.php 任意用户登录漏洞
安恒明御WEB应用防火墙 report.php 任意用户登录漏洞一.漏洞描述二.漏洞影响三.网络测绘四.漏洞复现总结: 五.修复建议一.漏洞描述安恒明御WEB应用防火墙 report ...
深信服EDR终端检测平台-任意用户登录漏洞复现
又是一觉醒来,深信服EDR又出oday了

某信服EDR任意用户登陆漏洞分析

0x01 漏洞复现

0x02 FOFA检索关键词

0x03 代码审计

某信服EDR任意用户登陆漏洞分析相关推荐

最新文章

热门文章