0x01 免责声明
请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所提供的技术信息或代码工具仅供于学习，一切不良后果与文章作者无关。使用者应该遵守法律法规，并尊重他人的合法权益。
文章来源：Matrix SEC
-
0x02 影响版本
深信服下一代防火墙NGAF
-
0x03 网络测绘
fofa:
"Redirect.php?url=/LogInOut.php" && port="85"hunter:
web.body="LogInOut.php?type=logout"-
0x04 漏洞复现
-
0x05 小剧场
Sangfor NGAF is the world’s first AI-enabled and fully integrated NGFW (Next-Generation Firewall) + WAF (Web Application Firewall) with all-around protection from all threats powered by innovations such as Neural-X and Engine Zero. It is a truly secured, integrated, and simplified firewall solution, providing a holistic overview of the entire organization’s security network, with ease of management for administration, operation & maintenance.
后台回复关键字【猴赛雷】获取下载链接
|
CISP、PTE、PTS、DSG、IRE、IRS、NISP、PMP、CCSK、CISSP、ISO27001... |
往期推荐 · 有彩蛋
【超详细 | Python】CS免杀-Shellcode Loader原理(python)
【超详细 | 钟馗之眼】ZoomEye-python命令行的使用
【超详细 | 附EXP】Weblogic CVE-2021-2394 RCE漏洞复现
【超详细】CVE-2020-14882 | Weblogic未授权命令执行漏洞复现
【超详细 | 附PoC】CVE-2021-2109 | Weblogic Server远程代码执行漏洞复现
【漏洞分析 | 附EXP】CVE-2021-21985 VMware vCenter Server 远程代码执行漏洞
【CNVD-2021-30167 | 附PoC】用友NC BeanShell远程代码执行漏洞复现
【奇淫巧技】如何成为一个合格的“FOFA”工程师
走过路过的大佬们留个关注再走呗
往期文章有彩蛋哦
原文始发于微信公众号（渗透Xiao白帽）：【漏洞速递 | New】S某服NGAF任意文件读取漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论