深信服 EDR终端检测响应平台免登陆后台漏洞代码分析

睡了一觉起来，什么鬼，深信服 EDR终端检测响应平台又出事了，又爆出了两个漏洞，一个是官方公布的升级包中泄漏了源代码，一个是未授权访问，不使用账号、密码就可直接登陆管理后台。我滴天啦！ 复现： payload:https://ip:prot/ui/login.php?user=随便写一点儿字母 例如： 在登录框访问https://ip:prot/ui/login.php?user=qwer，然后回

>>阅读原文<<