sangfor-vpn-supersession-rce.yaml

[SummerSec]

获取rsa key咋利用？

[zan8in]

没有 payload 可提供~ ^O^

[ViCrack]

有时候sangfor-vpn-supersession-rce会报，我也没找到rce的出处是哪来的，网上搜索唯一有关系的似乎是2020年没有经过确认的口令爆破相关的？

顺便发现这几个poc存在误报

thinkphp-2-rce
thinkphp-30-rce
thinkphp-50-rce
thinkphp-5010-rce
thinkphp-5022-5129-rce
thinkphp-5023-rce
thinkphp-5024-5130-rce

都是同样类似的判断，应该尽量避免使用phpinfo
如果目标网站baseurl页面就是个phpinfo地址，就会有误报

提供测试的目标网站：IGh0dHA6Ly90NC11cy1yb2QuYXJrZ2FtZXMuY29tLyA=

建议有些poc可以改成md5

[zan8in]

@SummerSec afrog 近期版本已经删除该漏洞。