Goby 漏洞发布｜深信服下一代防火墙 loadfile.php 文件读取漏洞

最新推荐文章于 2024-04-29 14:15:12 发布
最新推荐文章于 2024-04-29 14:15:12 发布
阅读量887 收藏
点赞数
文章标签： 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46699477/article/details/133656502
版权

漏洞名称：深信服下一代防火墙 loadfile.php 文件读取漏洞

English Name： Sangfor Next Generation Firewall loadfile.php file reading vulnerability

CVSS core:7.5

影响资产数：281045

漏洞描述：

深信服下一代防火墙是一款以应用安全需求出发而设计的下一代应用防火墙。深信服下一代防火墙在 loadfile.php 处存在文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

漏洞影响：

攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

FOFA查询语句（点击直接查看结果）：

app=“SANGFOR-NGAF”

此漏洞已可在Goby漏扫/红队版进行扫描验证

在这里插入图片描述

下载Goby：Goby社区版下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec

Gobysec
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【漏洞复现】某厂商NGAF防火墙任意文件读取漏洞
晚风不及你
02-29 1037
深信服下一代防火墙NGAF专注网络边界安全效果，通过应用丰富的安全创新防御技术和简单易用的产品设计理念，不仅增强网络边界的安全检测与防控能力，而且实现网络安全风险可视化展示与快速处置，让组织网络边界安全建设更有效、更简单。
解析Go 标准库 http.FileServer 实现静态文件服务
09-20
http.FileServer 方法属于标准库 net/http，返回一个使用 FileSystem 接口 root 提供文件访问服务的 HTTP ...下面通过本文给大家介绍Go 标准库 http.FileServer 实现静态文件服务的相关知识，感兴趣的朋友一起看看吧
Goby 漏洞发布｜JeeSpringCloud uploadFile.jsp 文件上传漏洞
m0_46699477的博客
10-10 667
深信服下一代防火墙是一款以应用安全需求出发而设计的下一代应用防火墙。深信服下一代防火墙在 login.cgi 路径下，PHPSESSID 处存在命令执行漏洞。攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
技术分享 某下一代防火墙远程命令执行漏洞分析及防护绕过_深信服下一代防火墙ngaf login远程命令执行漏洞(1)
最新发布
2301_76224593的博客
04-29 795
1=hex2bin // 绕过写法。
深信服EDR终端检测平台-RCE漏洞复现
thelostworld
08-18 2189
​昨晚通宵，刚刚睡醒发现群里面炸锅了-EDR终端检测平台RCE 自己也来看看。 简介： EDR简介（来自官方）： 终端检测响应平台（EDR）是深信服公司提供的一套终端安全解决方案，方案由轻量级的端点安全软件（Agent）和管理平台（MGR）共同组成。 EDR的管理平台支持统一的终端资产管理、终端病毒查杀、终端合规检查，支持微隔离的访问控制策略统一管理，支持对安全事件的一键隔离处置，以及热点事件IOC的全网威胁定位。 端点软件支持防病毒功能、入侵防御功能、防火墙隔离功能、数据信息采集上报、一键处置等。深信服
【漏洞复现】深信服下一代防火墙NGAF存在任意文件上传漏洞 附POC
失心少年
11-09 724
不仅能够实现网络层访问控制的功能，且能够对应用进行识别、控制、防护， 解决了传统防火墙应用层控制和防护能力不足的问题。区别于传统DPI技术的入侵防御系统，深信服NGAF具备深入应用内容的威胁分析能力，具备双向的内容检测能力为用户提供完整的应用层安全防护功能。同样都能防护web攻击，与web应用防火墙关注web应用程序安全的设计理念不同，深信服下一代防火墙NGAF关注web系统在对外发布的过程中各个层面的安全问题，为对外发布系统打造坚实的防御体系。本文所提供的工具仅用于学习，禁止用于其他！
深信服EDR任意用户登录与命令执行漏洞
剁椒鱼头没剁椒的博客
01-18 4246
终端检测响应平台（EDR）是深信服公司提供的一套终端安全解决方案，方案由轻量级的端点安全软件（Agent）和管理平台（MGR）共同组成。EDR的管理平台支持统一的终端资产管理、终端病毒查杀、终端合规检查，支持微隔离的访问控制策略统一管理，支持对安全事件的一键隔离处置，以及热点事件IOC的全网威胁定位。端点软件支持防病毒功能、入侵防御功能、防火墙隔离功能、数据信息采集上报、一键处置等。
CNVD-2020-46552 深信服EDR命令执行漏洞
nnn2188185的博客
03-22 928
深信服终端监测响应平台（EDR）存在远程命令执行漏洞。攻击者可通过构造HTTP请求来利用此漏洞，成功利用此漏洞的攻击者可以在目标主机上执行任意命令。
goby-darwin-x64-1.8.258.zip
06-11
《goby-darwin-x64-1.8.258.zip——goby红队专版2021详解》 在网络安全领域，有一款名为goby的工具备受专业人士的关注，尤其是其2021年的红队专版——goby-darwin-x64-1.8.258.zip。这款工具集成了端口扫描和漏洞...
红队版Goby-poc438个自定义goby-poc
08-10
【红队版Goby-poc438个自定义goby-poc】是一个集合，包含了438个针对Goby框架的自定义检测点（Proof of Concept，简称POC），这些POC主要用于网络安全领域的漏洞扫描和渗透测试。Goby是一个开源的安全测试框架，它的...
goby-linux-x64-1.8.258.zip
06-11
goby红队专版2021
goby红队&社区版-win-64-2.4.7
11-27
《Goby红队与社区版：安全扫描与漏洞检测的利器》 在网络安全领域，漏洞扫描和安全测试是至关重要的环节。Goby是一款备受瞩目的工具，它为红队（网络安全攻防演练中的攻击方）和社区用户提供了一流的支持。"goby...
技术分享 某下一代防火墙远程命令执行漏洞分析及防护绕过_深信服下一代防火墙ngaf login远程命令执行漏洞
2401_83621634的博客
04-14 817
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
深信服行为感知命令执行漏洞
剁椒鱼头没剁椒的博客
01-18 4721
深信服 行为感知系统c.php远程命令执行漏洞，使用与EDR相同模板和部分文件导致命令执行。其实整个过程和深信服EDR命令执行漏洞差不多。其实整个URL和EDR差不多。
深信服的下一代防火墙为啥那么强大？有哪些黑科技？
网络技术联盟站
04-19 1141
深信服（Sangfor）是一家全球领先的网络安全解决方案提供商，致力于为企业和组织提供全面、高效的网络安全保护。其下一代防火墙产品，作为企业网络安全的重要组成部分，具有强大的功能和先进的技术，为企业提供了更加全面、智能化的网络安全防护。
2023.3.17 | Goby红队版可利用漏洞更新
m0_46699477的博客
03-17 8510
Nacos 身份认证绕过、泛微OA SQL注入、任意文件读取CVE-2023-26256、任意文件上传CVE-2022-39952、 天融信任意文件下载、命令执行漏洞、代码执行CVE-2022-27596、 路径穿越CVE-2022-48253、CVE-2023-25717、Aspera 远程代码执行CVE-2022-47986、SolarView Compact 、CVE-2023-23333、未授权访问、CVE-2022-31474、TurboMail文件读取、Apache默认密码....
【1day】复现深信服应用交付管理系统 login 远程命令执行漏洞和账号密码泄漏漏洞
记录并分享学习安全的知识点..
08-16 678
深信服 应用交付管理系统 文件sys_user.conf可在未授权的情况下直接访问，导致账号密码泄漏；深信服 应用交付管理系统 login 存在远程命令执行漏洞，攻击者通过漏洞可以获取服务器权限，执行任意命令。
深信服数据中心管理系统 XXE漏洞复现
0xSec
08-16 2244
深信服数据中心管理系统DC存在XML外部实体注入漏洞。由于后端对传入的XML对象进行了非预期内解析，攻击者可以利用该漏洞进行XML注入攻击，获取系统敏感信息。
深信服应用交付报表任意文件读取漏洞
pingan233的博客
03-10 784
深信服应用交付报表任意文件读取漏洞1.深信服应用交付报表任意文件读取漏洞1.1.漏洞描述1.2.漏洞影响1.3.FOFA2.漏洞复现2.1.登录页面2.2.POC1.深信服应用交付报表任意文件读取漏洞1.1.漏洞描述深信服应用交付报表系统 download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。1.2.漏洞影响深信服应用交付报表系统1.3.FOFAapp=“SANGFOR-应用交付报表系统”2.漏洞复现。
go 实现 打开 以 go.exe file.xml 格式传入的文件打开
06-01
你可以使用 os 包和 ioutil 包来实现以 `go.exe file.xml` 格式传入的文件打开： ```go package main import ( "fmt" "io/ioutil" "os" ) func main() { if len(os.Args) < 2 { fmt.Println("Usage: go.exe file.xml") return } fileName := os.Args[1] data, err := ioutil.ReadFile(fileName) if err != nil { fmt.Println("Error:", err) return } fmt.Println("File content:", string(data)) } ``` 在上面的代码中，我们首先通过 `os.Args` 获取传入的参数，如果参数个数小于2，则输出使用说明并退出程序。否则，我们获取第一个参数作为文件名，然后使用 `ioutil.ReadFile` 读取文件内容，并输出到控制台上。注意，我们使用了 `string(data)` 将读取到的二进制数据转换为字符串。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值