专栏名称: 狐狸说安全
隶属于One-Fox安全团队旗下 致力于红蓝对抗,WEB安全渗透测试,内网渗透,钓鱼社工,定期分享原创工具与分享他人常用开源安全工具和教程等前沿网络安全资源。
TodayRss-海外RSS稳定源
目录
今天看啥  ›  专栏  ›  狐狸说安全

瑞斯康达智能网关命令执行漏洞简单分析

狐狸说安全  · 公众号  ·  · 2025-01-08 09:28
    

主要观点总结

文章主要描述了一个设备命令执行漏洞的分析过程,涉及list_base_config.php和list_ip_network.php两个文件的漏洞利用。

关键观点总结

关键观点1: list_base_config.php文件存在命令执行漏洞。

通过构造特定的参数,可以调用sslvpn_config_mod方法并执行命令。利用此漏洞,可以创建PHP信息文件并上传至服务器。

关键观点2: list_base_config.php的漏洞利用涉及参数构造和exec函数的使用。

通过选择特定的参数如template进行传参,并带入exec函数执行,可以触发命令拼接。

关键观点3: 除了list_base_config.php,还有其他文件如list_ip_network.php也存在类似漏洞。

在其他文件中,需要满足特定条件(如Nradius_submit为ture)才能触发漏洞利用。


免责声明:本文内容摘要由平台算法生成,仅为信息导航参考,不代表原文立场或观点。 原文内容版权归原作者所有,如您为原作者并希望删除该摘要或链接,请通过 【版权申诉通道】联系我们处理。

原文地址:访问原文地址
总结与预览地址:访问总结与预览
文章地址: 访问文章快照