搜索

[20497] 2021-01-27_SonicWallSSL-VPNjarrewrite.sh远程命令执行漏洞POC

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-01-27_SonicWallSSL-VPNjarrewrite.sh远程命令执行漏洞POC S o n i c W a l l   S S L - V P N   j a r r e w r i t e . s h   远 程 命 令 执 行 漏 洞   P O C K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 2 7                         S o n i c W a l l   S S L - V P N   历 史 版 本 中 存 在 漏 洞 ， 远 程 攻 击 者 利 用   C G I   程 序 处 理 逻 辑 漏 洞 ， 构 造 恶 意 的 ， 可 造 成 远 程 任 意 命 令 执 行 ， 并 获 得 主 机 控 制 权 限 。                         S o n i c W a l l   S S L - V P N   产 品 中 使 用 了 极 为 老 旧 的   L i n u x   内 核 和   H T T P   C G I   可 执 行 程 序 ， 该 程 序 在 处 理   h t t p   请 求 时 ， 无 法 正 确 的 解 析   h t t p h e a d e r 。 该 漏 洞 导 致 命 令 注 入 ， 远 程 攻 击 者 通 过 注 入 命 令 可 以 轻 松 的 获 得 用 户 权 限 的 控 制 权 限 。 同 时 由 于 老 旧 内 核 的 问 题 以 及 其 中 存 在 漏 洞 的 可 执 行 程 序 ， 攻 击 者 可 以 轻 易 的 提 升 权 限 并 完 全 接 管 该 服 务 器 。 危 害 版 本 ： <   8 . 0 . 0 . 4   修 复 建 议 升 级 到   S o n i c   S M A   8 . 0 . 0 . 4 U s e r - A g e n t n o b o d y

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理