【漏洞复现】天融信TOPSEC-Cookie-远程命令执行

已于 2024-01-18 10:23:40 修改
阅读量183 收藏 1
点赞数 1
分类专栏： 漏洞复现 文章标签： web安全 漏洞复现
于 2024-01-04 00:01:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44905116/article/details/135542178
版权
本文介绍了天融信TOPSEC解决方案中的Cookie远程命令执行漏洞，详细阐述了漏洞概述、网络测绘过程，并提供了漏洞复现的步骤，同时给出了使用Nuclei工具的建议以及修复建议，提醒用户应及时更新到最新版本以防止系统失陷。
摘要由CSDN通过智能技术生成

免责声明

此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！

目录

免责声明

0x01 产品简介

0x02 漏洞概述

0x03 网络测绘

0x04 漏洞复现

0x05 Nuclei

0x06 修复建议

0x01 产品简介

        天融信TOPSEC解决方案包括综合管理系统，各类安全产品如防火墙、VPN、安全网关、宽带管理、入侵检测、内容过滤、个人安全套件以及综合安全审计系统等多种安全功能。2d34f850cf7dcf1fd363864a7627b00e.png

0x02 漏洞概述

        天融信TOPSEC解决方案包括综合管理系统，各类安全产品如防火墙、VPN、安全网关、宽带管理、入侵检测、内容过滤、个人安全套件以及综合安全审计

了解本专栏 订阅专栏 解锁全文 超级会员免费看
.Rain.
关注
专栏目录
订阅专栏
【漏洞复现】天融信TOPSEC-static-convert-远程命令执行
知黑而守白
01-04 220
攻击者通过发送精心构造的恶意请求，利用了该漏洞，成功实现在目标系统上执行任意系统命令的攻击。成功利用漏洞的攻击者可在目标系统上执行恶意操作，可能导致数据泄露、系统瘫痪或远程控制。强烈建议立即更新系统以修复此漏洞，确保系统安全性。天融信TOPSEC解决方案包括综合管理系统，各类安全产品如防火墙、VPN、安全网关、宽带管理、入侵检测、内容过滤、个人安全套件以及综合安全审计系统等多种安全功能。更新至最新版本：确保你的系统版本处于最新状态。厂商通常会发布包含安全修复的更新，及时应用这些更新以确保系统的安全性。
天融信TOPSEC Cookie 远程命令执行漏洞复现
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
01-04 1153
天融信TOPSEC解决方案包括综合管理系统，各类安全产品如防火墙、VPN、安全网关、宽带管理、入侵检测、内容过滤、个人安全套件以及综合安全审计系统等多种安全功能。该系统Cookie 处存在RCE漏洞，会导致服务器失陷。
天融信TOPSEC Cookie 远程命令执行漏洞
Keepb1ue的博客
01-04 1007
天融信TopSec 安全管理系统，是基于大数据架构，采用多种技术手段收集各类探针设备安全数据，围绕资产、漏洞、攻击、威胁等安全要素进行全面分析，提供统一监测告警、集中策略管控、协同处置流程，实现客户等保合规、资产统一管理、风险一键阻断等应用价值。
天融信TOPSEC安全管理系统存在远程命令执行漏洞
3tefanie丶zhou的博客
01-02 1903
【陆上行舟。】
漏洞复现--天融信TOPSEC两处远程命令执行
wintercc1219的博客
02-04 587
天融信（TOPSEC）是国内领先的网络安全解决方案提供商之一。他们专注于网络安全技术和产品的研发、生产和服务，为政府机构、企业和个人用户提供全面的网络安全解决方案。
【漏洞复现】天融信TOPSEC安全管理系统远程命令执行漏洞
weixin_45530380的博客
01-02 1023
天融信TopSec 安全管理系统，是基于大数据架构，采用多种技术手段收集各类探针设备安全数据，围绕资产、漏洞、攻击、威胁等安全要素进行全面分析，提供统一监测告警、集中策略管控、协同处置流程，实现客户等保合规、资产统一管理、风险一键阻断等应用价值。该系统存在存在远程命令执行漏洞，通过此漏洞，攻击者可进行文件写入等危险操作，威胁系统安全。访问路径：/site/image/security.txt。
漏洞复现-天融信TOPSEC安全管理系统远程命令执行漏洞（附漏洞检测脚本）
jjjj1029056414的博客
01-04 694
漏洞复现-天融信TOPSEC安全管理系统远程命令执行漏洞，附带自己写的poc脚本
【漏洞复现】天融信TOPSEC static_convert 远程命令执行
失心少年
01-12 329
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！攻击者通过发送精心构造的恶意请求，利用了该漏洞，成功实现在目标系统上执行任意系统命令的攻击。成功利用漏洞的攻击者可在目标系统上执行恶意操作，可能导致数据泄露、系统瘫痪或远程控制。
天融信TopApp-LB 负载均衡系统漏洞总结
Adminxe的博客
09-23 1321
0x00 漏洞描述 1、天融信负载均衡TopApp-LB系统无需密码直接登陆 2、天融信TopApp-LB负载均衡命令执行漏洞 3、天融信TopApp-LB 负载均衡系统Sql注入漏洞 0x01 漏洞复现 1、使用poc:：用户名随意 密码：;id 2、使用poc：; ping xxx.dnslog.info; echo 3.1、抓包 3.2、vid参数加单引号，报错 3.3、使用or 1=1 or 1=2发现返回界面不一样，证明存在注入点(布尔盲注) ...
【漏洞复现】某厂商TopSec maincgi.cgi远程命令执行漏洞
晚风不及你
03-01 578
天融信TOPSEC解决方案包括综合管理系统，各类安全产品如防火墙、VPN、安全网关、宽带管理、入侵检测、内容过滤、个人安全套件以及综合安全审计系统等多种安全功能。
change lan.php lanid,天融信某系统前台无需登录命令执行六处
weixin_28909441的博客
03-18 162
bytecache_run_action.php:require_once dirname(__FILE__)."/../common/commandWrapper.inc";require_once dirname(__FILE__)."/../common/UciUtil.inc";$action = $_GET['action'];$engine = $_GET['engine'];$ipf...
天融信TopSec的使用-1-主机评估篇
最新发布
轻舟已过万重山
04-04 2426
天融信脆弱性扫描与管理系统是一款专业的网络安全工具，旨在帮助企业全面检测网络环境中的安全漏洞，并提供相应的修复建议和管理策略。该系统综合运用了多种扫描手段和技术，包括智能主机服务发现、预探测、多线程扫描等，能够快速准确地发现网络中的存活主机和存在的漏洞弱点。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.Rain.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值