漏洞名稱：天擎終端安全管理系統(tǒng) YII_CSRF_TOKEN 遠(yuǎn)程代碼執(zhí)行漏洞
English Name：Tianqing terminal security management system YII_CSRF_TOKEN remote code execution vulnerability
CVSS core: 9.8
影響資產(chǎn)數(shù)：875
漏洞描述：
奇安信天擎是奇安信集團(tuán)旗下一款致力于一體化終端安全解決方案的終端安全管理系統(tǒng)（簡稱“天擎”）產(chǎn)品。奇安信天擎終端安全管理系統(tǒng)web部分使用yii框架 該版本框架自帶反序列化入口點(diǎn)，攻擊者可執(zhí)行任意代碼獲取服務(wù)器權(quán)限。
漏洞影響：
奇安信天擎終端安全管理系統(tǒng)web部分使用yii框架 該版本框架自帶反序列化入口點(diǎn)，攻擊者可執(zhí)行任意代碼獲取服務(wù)器權(quán)限。
FOFA查詢語句（點(diǎn)擊直接查看結(jié)果）：
title=“360新天擎” || body=“appid”:“skylar6” || body=“/task/index/detail?id={item.id}” || body=“已過期或者未授權(quán)，購買請(qǐng)聯(lián)系4008-136-360” || title=“360天擎” || title=“360天擎終端安全管理系統(tǒng)”文章來源：http://www.zghlxwxcb.cn/news/detail-604365.html
此漏洞已可在Goby漏掃/紅隊(duì)版進(jìn)行掃描驗(yàn)證
文章來源地址http://www.zghlxwxcb.cn/news/detail-604365.html
下載Goby：Goby社區(qū)版下載
查看Goby更多漏洞：Goby歷史漏洞合集
關(guān)注Goby公眾號(hào)獲取最新動(dòng)態(tài)：Gobysec
到了這里，關(guān)于Goby 漏洞發(fā)布｜天擎終端安全管理系統(tǒng) YII_CSRF_TOKEN 遠(yuǎn)程代碼執(zhí)行漏洞的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
