天融信公司总部网络设备存在远程命令执行漏洞(影响生产网、办公网)

#1 漏洞描述

自己家的 TopGate 防火墙， 存在远程命令执行，自己也不给自己补丁

WooYun: 天融信TOS安全操作系统命令执行，影响上万设备(涉及NGFW4000、TopVPN6000、TopGate300等系列产品)

#2 受影响服务器

https://111.200.39.34:8080/cgi/maincgi.cgi?Url=Main

#3 漏洞利用获取到防火墙凭证

tosusername=superman
 tospassword=dGFsZ*******
 tosusertype=7
 auth_id=23
 g_vsid=0
 logintime=1459928261
 milsecond=939253
 refreshtimes=0
 sys_setup=2
 sys_maintainance=2
 sys_monitor=2
 network=2
 policy=2
 vpn=2
 sslvpn=2
 aaa_conf=2
 log_conf=2
 log_access=2
 anti_virus=2
 resource_conf=2
 dpi_conf=2
 pki_conf=2
 ids_conf=2
 anti_spam=2
 ha_conf=2

#4 连接管理防火墙

补漏洞

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-04-08 15:57

厂商回复：

感谢提交，已确认，非总部网络在用设备。

最新状态：

暂无

1. 2016-04-08 13:45 | just_joker ( 普通白帽子 | Rank:124 漏洞数:21 | ..........)

   1

   吓哭了。。。

   1# 回复此人

2. 2016-04-08 13:46 | Erised ( 路人 | Rank:8 漏洞数:4 | ../../../../../../../../../../../../../....)

   1

   前排~你关注的白帽子 猪猪侠 发表了漏洞 天融信公司总部网络设备存在远程命令执行漏洞(影响生产网、办

   2# 回复此人

3. 2016-04-08 13:47 | 泡泡堂 ( 普通白帽子 | 还没有发布任何漏洞 | 学习，学习。。。)

   1

   天融信哭了

   3# 回复此人

4. 2016-04-08 13:49 | 云袭2001 ( 普通白帽子 | Rank:168 漏洞数:33 | 不努力的菜鸟)

   1

   这。。。好尴尬

   4# 回复此人

5. 2016-04-08 13:49 | 小苹果 ( 普通白帽子 | Rank:255 漏洞数:34 | 只要锄头挥的好，哪有洞挖不到)

   1

   天融信赶紧出来洗地了

   5# 回复此人

6. 2016-04-08 14:00 | 0h1in9e ( 实习白帽子 | Rank:68 漏洞数:18 | 林歌 | 峨眉山下修炼中的<网络安全></web开...)

   1

   @小苹果 666

   6# 回复此人

7. 2016-04-08 14:03 | 路人毛 ( 普通白帽子 | Rank:157 漏洞数:59 | 要想Rank给高，标题一定得屌)

   1

   @3xpl0it

   7# 回复此人

8. 2016-04-08 14:04 | scanf ( 核心白帽子 | Rank:1694 漏洞数:204 | 。)

   1

   这就尴尬了

   8# 回复此人

9. 2016-04-08 14:16 | 大师兄 ( 实习白帽子 | 还没有发布任何漏洞 | 每日必关注乌云)

   1

   老猪来了

   9# 回复此人

10. 2016-04-08 14:21 | 小苹果 ( 普通白帽子 | Rank:255 漏洞数:34 | 只要锄头挥的好，哪有洞挖不到)

    1

    @0h1in9e 我是不是要被天融信查水表了，封杀了

    10# 回复此人

11. 2016-04-08 14:34 | 包包 ( 实习白帽子 | Rank:77 漏洞数:17 | 我是菜鸟，我怕谁？小弟新来，望大牛多多包...)

    1

    猪猪侠才说一哥是不是上错号了，结果自己就发了两个漏洞。。

    11# 回复此人

12. 2016-04-08 15:14 | luwikes ( 普通白帽子 | Rank:552 漏洞数:72 | 潜心学习~~~)

    1

    握草

    12# 回复此人

13. 2016-05-23 18:09 | s4cr00t ( 实习白帽子 | Rank:32 漏洞数:7 | 自由，共享，平等)

    0

    这脸打的，猪哥v5

    13# 回复此人