佑友防火墙集合-后台执行与越权访问漏洞

本是古典何须时尚 2023-01-16 06:20 93阅读 0赞

### 文章目录 ###

*   *   *  漏洞介绍
         *  漏洞编号
         *  影响范围
         *  FOFA语法
         *  漏洞复现一
         *   *  第一步 使用默认账号密码登录
             *  第二步 接口越权查看
         *  漏洞复现二
         *   *  第一步 进入登录口
             *  第二步 进入系统
             *  第三步 命令执行
         *  摘抄

### 漏洞介绍 ###

*  佑友系列产品包括四大类产品：邮件网关，VPN网关 防火墙。
 *  2021-01-22网上已经曝了佑友防火墙 后台维护工具存在命令执行，由于没有过滤危险字符，导致可以执行任意命令，经过后来发现还有一个低危的越权漏洞。
 *  佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权

### 漏洞编号 ###

*  CNVD-2020-73281

### 影响范围 ###

*  深圳市河辰通讯技术有限公司 防火墙网关管理系统V7.12.17
 *  深圳市河辰通讯技术有限公司 防火墙网关管理系统V7.14.28

### FOFA语法 ###

title="佑友防火墙"

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]

### 漏洞复现一 ###

#### 第一步 使用默认账号密码登录 ####

账号: admin
    密码: hicomadmin

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

#### 第二步 接口越权查看 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]

### 漏洞复现二 ###

*  尝试弱口令进入 佑友防火墙 后台维护工具存在命令执行，由于没有过滤危险字符，导致可以执行任意命令

#### 第一步 进入登录口 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]

#### 第二步 进入系统 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]

#### 第三步 命令执行 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 6]

### 摘抄 ###

--------------------

如果生命无可避免地会结束，

我们活在其中，

就应该用爱与希望为它上色。

– 马克・夏加尔

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20221022/650178d72d21485186383c307d71bfe5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221022/0130cd72c9634f63b826be202d9914c3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: /images/20221022/3fb294d1779f4ff19b6c54e5b02725da.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: /images/20221022/d0be0d5c4b0c4f2eb5ad8fc1aeab9ad0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]: /images/20221022/d226ada15d03432aae38edd363cfa601.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 5]: /images/20221022/ed09cfb935534072bec3abf8f28edf8a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 6]: /images/20221022/ad2fd65f614f42f4ad7cb9fd469cfa32.png