剑总 疯狗叔叔。。。乌云还会给力吧?
那我就再来几蛋。。
无需登录即可利用
0x01 在网关首页index.php处
我们跟踪下GetIP()函数
在include/common.in中78行
这里可以伪造IP了
通过伪造的ip传送到
这里即可触发漏洞,直接写shell(网康防火墙默认路径/Isc/third-party/httpd/htdocs/)或者反弹shell。。都可以...
伪造ip为:|| echo "<?php phpinfo();?>" > /Isc/third-party/httpd/htdocs/test.php||
即可将phpinfo()写入到防火墙当中
如下即可写shell
厂商回应:
危害等级:高
漏洞Rank:10
确认时间:2014-05-01 22:03
厂商回复:
4月29日,网康收到CNVD漏洞细节通知,迅速启动并同时展开了以下工作:
1.进一步验证漏洞细节,目前已确认所曝漏洞确实存在于ASG产品;
2.对全线产品进行安全自查,重点确认ASG产品是否仍存其它未知漏洞,并验证类似漏洞是否同存于其它产品线,截至目前,自查工作仍在进行中,全线产品暂未发现新的漏洞;
3.开发用于漏洞修补的更新程序,将尽快发布应急补丁包,介时用户可通过操作设备管理界面直接安装该更新程序以对所曝漏洞进行应急性修补;
4.售后服务部通过内部CRM系统导出全部ASG用户名单,并开始逐一联系用户通报漏洞情况,补丁包发布后,将再次逐一通知所有用户及时安装更新,此项工作预计3工作日内完成;
5.为避免统计疏漏,工程部于4月30日16:00向CNVD共享了在线ASG设备的辨识方法,将配合CNVD共同开展在线设备的主动探测工作,一旦发现未更新补丁的在线设备,将联系并协助用户及时更新,此项工作预计10工作日内完成;
6.将尽快向社会开放漏洞提交邮箱,接受第三方机构、白帽子及其它组织、个人向网康提交产品漏洞,向所有帮助网康产品进步的组织和人士表示感谢。
最新状态:
2014-07-17:已随版本更新解决