网神SecGate 3600防火墙 app_av_import_save接口任意文件上传漏洞复现 [附POC]

已于 2023-12-08 10:43:39 修改
阅读量363 收藏
点赞数 7
分类专栏： 漏洞复现 文章标签： 安全 系统安全 web安全 网络安全
于 2023-12-08 10:41:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/134872288
版权

文章目录

网神SecGate 3600防火墙 app_av_import_save接口任意文件上传漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

网神SecGate3600下一代极速防火墙（NSG系列）是基于完全自主研发、经受市场检验的成熟稳定网神第三代SecOS操作系统 并且在专业防火墙、VPN、IPS的多年产品经验积累基础上精心研发的高性能下一代防火墙 专门为运营商、政府、军队、教育、大型企业、中小型企业的互联网出口打造的集防火墙、抗DDoS攻击、VPN、内容过滤、IPS、带宽管理、用户认证等多项安全技术于一身的主动防御智能安全网关。

网神 SecGate 3600 防火墙 app_av_import_save接口存在任意文件上传漏洞，可上传恶意文件至服务器。

0x03 影响版本

网神 SecGate 3600 防火墙

了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
  • 7
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
网神 SecGate 3600 防火墙 app_av_import_save文件上传漏洞（含批量验证poc）
weixin_43567873的博客
04-05 60
网神 SecGate 3600 防火墙 app_av_import_save文件上传漏洞（含批量验证poc）
网神SecGate 3600防火墙app_av_import_save任意文件上传漏洞
Keepb1ue的博客
12-29 572
网神SecGate3600防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品，基于麒麟操作系统与飞腾硬件平台打造，可广泛运用于政府机构、各类企业和组织的业务网络边界，实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。
漏洞复现-网神SecGate3600防火墙敏感信息泄露漏洞（附漏洞检测脚本）
jjjj1029056414的博客
12-16 1004
漏洞复现-网神SecGate3600防火墙敏感信息泄露漏洞，附带自己写的poc脚本
Goby 漏洞发布｜网神 SecGate 3600 防火墙 app_av_import_save 文件上传漏洞
m0_46699477的博客
07-21 326
网神SecGate 3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙，是专门面向大中型企业、政府、军队、高校等用户开发的新一代专业防火墙设备，支持外部攻击防范、内网安全、网络访问权限控制、网络流量监控和带宽管理、动态路由、网页内容过滤、邮件内容过滤、IP冲突检测等功能，能够有效地保证网络的安全；产品提供灵活的网络路由/桥接能力，支持策略路由，多出口链路聚合；提供多种智能分析和管理手段，支持邮件告警，支持日志审计，提供全面的网络管理监控，协助网络管理员完成网络的安全管理。
网神SecGate3600防火墙obj_app_upfile 接口存在任意文件上传漏洞
qq_39342001的博客
03-17 204
网神 SecGate 3600 防火墙 obj_app_upfile 接口存在任意文件上传漏洞，未经授权的攻击者通过漏洞可以上传任意文件，获取服务器权限。
【漏洞复现】网神 SecGate 3600 防火墙 sys_export_conf_local_save 任意文件读取
凝聚力安全团队
07-08 297
网神SecGate3600下一代极速防火墙（NSG系列）是基于完全自主研发、经受市场检验的成熟稳定网神第三代SecOS操作系统 并且在专业防火墙、VPN、IPS的多年产品经验积累基础上精心研发的高性能下一代防火墙 专门为运营商、政府、军队、教育、大型企业、中小型企业的互联网出口打造的集防火墙、抗DDoS攻击、VPN、内容过滤、IPS、带宽管理、用户认证等多项安全技术于一身的主动防御智能安全网关。
Goby 漏洞发布｜网神 SecGate 3600 防火墙 app_av_import_save 文件上传漏洞_secgate 3600文件上传
2401_84247849的博客
04-13 878
都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
网神SecGate 3600防火墙 obj_app_upfile接口任意文件上传漏洞复现 [附POC]
薛定谔嘚喵博客
12-08 98
网神 SecGate 3600 防火墙 obj_app_upfile接口存在任意文件上传漏洞，攻击者通过构造特殊请求包即可获取服务器权限。
网神 SecGate 3600 防火墙任意文件上传漏洞复现
0xSec
08-10 3616
网神 SecGate 3600 防火墙 obj_app_upfile 接口存在任意文件上传漏洞，未经授权的攻击者通过漏洞可以上传任意文件，获取服务器权限。
网神 SecGate 3600 防火墙 多处任意文件上传漏洞复现
0xSec
12-13 895
网神SecGate 3600防火墙obj_area_import_save、app_av_import_save、sec_web_auth_custom_setting_confsave存在文件上传漏洞，攻击者可以通过该漏洞获取服务器控制权限。
网神 SecGate 3600 防火墙两处接口文件上传（含批量验证poc）
weixin_43567873的博客
04-05 71
网神 SecGate 3600 防火墙两处接口文件上传（含批量验证poc）
证券行业加密业务安全风险监测与防御技术研究
qq_61863348的博客
08-27 1161
摘要：解决证券⾏业加密流量威胁问题、加密流量中的应⽤⻛险问题，对若⼲证券⾏业的实际流量内容进⾏调研分析， 分析了证券⾏业加密流量⾯临的合规性⻛险和加密协议及证书本⾝存在的⻛险、以及可能存在的外部加密流量威 胁，并提出防御策略和措施。关键字：证券加密业务、加密应用、加密流量、商用密码安全评估、加密风险、加密威胁、监测防御数据爆发式增长的DT(Data technology)时代，加密技术是数据传输的重要保护手段。随着互联网和企业内部流量场景的加密化趋势快速增长，证券行业也面临着更加迫切的加密需求。证券行业涉及
安全入门day.03
最新发布
mxxcxy的博客
08-31 612
Fiddler是一款强大的HTTP调试代理工具，它以代理服务器的形式工作，通过监听和记录HTTP(s)通讯，帮助用户检查、设置断点以及修改所有进出数据（如cookie、HTML、JS、CSS等文件）。Fiddler不仅简单易用，还提供了用户友好的界面和丰富的功能，如支持断点调试、请求构造、性能数据分析等，使得开发人员和测试人员能够轻松地进行Web调试和性能测试。此外，Fiddler还包含一个基于JScript .NET的事件脚本子系统，支持使用.NET框架语言进行扩展，进一步增强了其灵活性和功能性。
Web3开发与安全：6个月高效学习路径
weixin_47075747的博客
08-30 649
这份计划应该能帮助你系统地学习智能合约开发和安全审计技能，同时克服英语的障碍。
网络安全售前入门08安全服务——Web漏洞扫描服务
打工人
08-31 310
Web漏洞扫描服务主要针对应用系统漏洞进行扫描，主要包括扫描WEB服务器（IIS、Websphere、Weblogic、Apache等）的漏洞；识别数据库类型；扫描第三方组件的漏洞；检测常见的WEB应用弱点，支持OWASP TOP 10等主流安全漏洞。
HarmonyOS(52) 使用安全控件SaveButton保存图片
菜鸟博客
08-30 421
SaveButton 安全控件说明
【架构设计】安全架构设计
师兄怎么办
08-27 1164
在当今以计算机、网络和软件为载体的数字化服务几乎成为人类社会赖以生存的手段，与之而来的计算机犯罪呈现指数上升趋势，因此，信息的可用性、完整性、机密性、可控性和不可抵赖性等安全保障有位重要，为满足这些诉求，离不开好的安全架构设计。GB/T 9387.21995 给出了基于OSI参考模型的7层协议之上的信息安全体系结构。
医院建筑的电气设计——保障医疗质量与安全的坚固基石
acrel002的博客
08-28 447
特别是那些与患者生命息息相关的1、2类场所，如急诊抢救室、手术室、重症监护室等，其供电系统更是被赋予了“特别重要负荷”的标签，要求在极短的时间内恢复供电，以确保医疗活动的连续性和患者的安全。随着一批批新建医院及既有医院的华丽蜕变，从社区医院到综合医院，再到医疗城、医疗集聚区的崛起，不仅彰显了政府对民生健康的深切关怀，也预示着我国医疗体系正迈向智能化、高效化的新时代。医院，作为生命与健康的守护者，其内部布满了各式各样的精密医疗设备与电子仪器，这些设备的稳定运行高度依赖于稳定、可靠的电力供应。
网神SecGate3600防火墙配置指南：Web管理界面详解
网神SecGate3600防火墙用户手册是一份详细指南，专为负责配置和维护网络安全设备的安全管理员设计。这份手册涵盖了网神SecGate3600防火墙Web管理界面的操作，它假设读者已经对TCP/IP协议、IP地址和子网掩码等基础...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值