佑友防火墙 后台命令执行漏洞

佑友防火墙 后台命令执行漏洞

漏洞描述

佑友防火墙 后台维护工具存在命令执行，由于没有过滤危险字符，导致可以执行任意命令

漏洞影响

命令执行

漏洞复现

登录页面如下

默认账号密码为

User: admin
Pass:
关注私信密码
登录后台 系统管理 --> 维护工具 --> Ping

命令执行漏洞的原理：在操作系统中， & 、&& 、| 、 || 都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下就执行命令

127.0.0.1&&whoami
127.0.0.1|whoami
127.0.0.1;whoami