!
也想出现在这里? 联系我们
广告位
当前位置:首页>安全咨询>漏洞复现>佑友防火墙 后台命令执行漏洞

佑友防火墙 后台命令执行漏洞

漏洞描述

佑友防火墙 后台维护工具存在命令执行,由于没有过滤危险字符,导致可以执行任意命令
 


 

漏洞影响

佑友防火墙
 


 

网络测绘


 

漏洞复现

登录页面如下

佑友防火墙 后台命令执行漏洞

默认账号密码为
User: admin
Pass: hicomadmin

登录后台 系统管理 --> 维护工具 --> Ping

佑友防火墙 后台命令执行漏洞

给TA打赏
共{{data.count}}人
人已打赏
漏洞复现

大华 城市安防监控系统平台管理 attachment_downloadByUrlAtt.action 任意文件下载漏洞

2022-10-8 22:08:51

漏洞复现

皓峰防火墙 setdomain.php 越权访问漏洞

2022-10-8 22:09:44

声明 本站上的部份代码及教程来源于互联网,仅供网友学习交流,若您喜欢本文可附上原文链接随意转载。无意侵害您的权益,请发送邮件至 [email protected] 或点击右侧 私信:林沐阳 反馈,我们将尽快处理。
{{yiyan[0].hitokoto}}
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索