佑友防⽕墙-默认密码以及命令执行漏洞

最新推荐文章于 2025-02-16 20:29:06 发布
最新推荐文章于 2025-02-16 20:29:06 发布
阅读量480 收藏
点赞数
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43886632/article/details/116259238
版权

漏洞环境

FOFA：title=“佑友防火墙”在这里插入图片描述

默认密码
User: admin
PassWord: hicomadmin
在这里插入图片描述

命令执行
登录后台 系统管理 --> 维护⼯具 --> Ping
在这里插入图片描述

在这里插入图片描述

佑友防火墙默认口令及RCE漏洞
Cwillchris的博客
06-27 352
将上面爬取到的文件（一般是final****.txt）移动到脚本目录下，保存为1.txt。python3 fofa-cwillchris.py -k title="佑友防火墙"./佑友防火墙弱口令及RCE.bin -l 1.txt (先用fofa脚本爬取所有碧海威相关资产（
2021HW - 佑友防火墙漏洞
战神/calmness的博客
04-22 503
2021HW - 佑友防火墙漏洞 目录 2021HW - 佑友防火墙漏洞 漏洞描述 影响版本 漏洞过程 弱口令 修复建议 越权 修复建议 漏洞描述 佑友系列产品包括四大类产品：邮件网关、VPN网关、防火墙； 由于没有过滤危险字符，导致可以执行任意命令，未授权的漏洞 影响版本 v7.14.27 v7.14.28 漏洞过程 弱口令 1、寻找存在弱口令的登录位置，佑友防火墙后台维护工具存在命令执行，没过滤危险字符导致任意命令执行； admin hicomadmin..
佑友防火墙后台命令执行漏洞
chaojixiaojingang
04-21 657
1.漏洞描述 佑友防火墙后台存在命令执行漏洞，该漏洞是由于没有过滤特殊字符，导致攻击者在后台维护工具功能处执行ping操作时，可通过添加特殊字符执行任意命令。 2.网络资产查找 Fofa：title="佑友防火墙" 3.漏洞复现 1）佑友防火墙web登录页面如下 2）通过默认账号密码admin/hicomadmin进入后台 3）系统管理-》维护工具-》ping处，可执行127.0.0.1|whoami、127.0.0.1|cat /etc/passwd等命令 ...
qt qml 鼠标穿透与防止穿透
hicomadmin的博客
08-05 7247
在开发过程中遇到穿透问题，我以为是个小小问题，没想到花了我两三个小时。还是在别人的指点下实现簿穿透。 现在总结如下： 1，要想不穿透，界面一定要在上层。如果有穿透加上鼠标事件，把点击事件，压下事件，释放事件都写上，不处理。代码示例：         MouseArea{             anchors.fill: parent;             onClicked: {}
佑友防火墙 后台命令执行漏洞
孤桜懶契
04-07 1869
漏洞描述 i ⭐佑友防火墙 后台维护工具存在命令执行，由于没有过滤危险字符，导致可以执行任意命令 漏洞影响 s ✅佑友防火墙 空间测绘 d ⭕FOFA：title="佑友防火墙" 漏洞复现 登陆页面 ✅默认账号密码为 admin/hicomadmin 127.0.0.1|whoami 127.0.0.1|cat /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2
佑友防火墙集合-后台执行与越权访问漏洞
千寻的博客
04-24 529
文章目录漏洞介绍漏洞编号影响范围FOFA语法漏洞复现一第一步 使用默认账号密码登录第二步 接口越权查看漏洞复现二第一步 进入登录口第二步 进入系统摘抄 漏洞介绍 佑友系列产品包括四大类产品：邮件网关，VPN网关 防火墙。 2021-01-22网上已经曝了佑友防火墙 后台维护工具存在命令执行，由于没有过滤危险字符，导致可以执行任意命令，经过后来发现还有一个低危的越权漏洞。 佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权 漏洞编号 CNVD-2020-73281 影响范围
2024HVV在即| 最新漏洞CVE库(1.5W)与历史漏洞POC总结分享！
记录开发和安全学习过程中的点点滴滴
04-22 3307
也快到护网的时间了,每年的护网都是一场攻防实战的盛宴,那么漏洞库就是攻防红蓝双方人员的弹药库,红队人员可以通过工具进行监测是否存在历史漏洞方便快速打点,而蓝队则可以对资产进行梳理和监测历史漏洞,及时处理和修复,做好准备.
【漏洞复现】河辰通讯佑友防火墙后台命令执行漏洞
晚风不及你
01-30 596
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等。
oscp备考，oscp系列——zico2靶场：phpLiteAdmin v1.9.3弱口令+远程代码执行，sudo-zar提权
最新发布
2202_75361164的博客
02-16 527
oscp备考，oscp系列——zico2靶场：phpLiteAdmin v1.9.3弱口令+远程代码执行，sudo-zar提权难度简单对于低权限shell获取涉及：phpLiteAdmin v1.9.3弱口令+远程代码执行对于提权：通过信息收集在wordpress配置文件找到zico用户密码，sudo-zar提权。
2021Kfzz1#wiki#D-Link AC管理系统默认账号密码1
07-25
D-Link AC管理系统默认账号密码漏洞描述D-Link AC管理系统存在默认账号密码，可被获取敏感信息漏洞影响"AC集中管理平台" && body="D-L
常见网络产品默认口令大全（非常详细）零基础入门到精通，收藏这一篇就够了
Javachichi的博客
05-31 3757
为简化流程，方便大家，固不设置“回复再给完整列表”。下面这张表就是当前最全列表。资产灯塔系统adminarlpass重庆普天 CP ADSL03rootroot中远麒麟堡垒机审计用户audit12345678中远麒麟堡垒机admin12345678中兴adsl841adminprivate中新金盾硬件防火墙admin123中新金盾信息安全管理系统adminzxsoft1234!@#$中控考勤机web3.0123456中国移动 禹路由(none)admin。
常见网安产品默认口令大全
热门推荐
weixin_61782918的博客
07-12 2万+
常见网络产品默认口令大全
fofa第一个查找漏洞
小小猪的博客
12-14 3386
fofa第一个查找漏洞 注意： 该教程用于传授知识，有犯罪概不负责 fofa搜索： app="ACTi-视频监控" 打开一个网址 输入出厂密码admin/123456 可以看到成功登录进去
中新金盾信息安全管理系统存在默认密码
niqiu320的博客
05-13 2597
FOFA查询：title=“中新金盾信息安全管理系统” 系统默认管理员账号密码：admin/zxsoft1234!@#$ 1、查找中新金盾信息安全管理系统的poc: import re import requests # 获取网页内容 r = requests.get('https://fofa.so/result?qbase64=dGl0bGU9IuS4reaWsOmHkeebvuS%2FoeaBr%2BWuieWFqOeuoeeQhuezu%2Be7nyI%3D') data = r.text # 利
一次简单的心脏滴血漏洞利用CVE-2014-0160
ranuy阮的博客
03-01 1万+
1、心脏滴血漏洞简述 2014年4月7日，OpenSSL发布安全公告，在OpenSSL1.0.1版本至OpenSSL1.0.1f Beta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上，Bleed是因为该漏洞会造成数据泄露。即HeartBleed是在心跳协议上的一个数据泄露漏洞，OpenSSL库中用到了该心跳协议。HeartBle...
Microsoft远程桌面协议RDP远程代码执行导致系统蓝屏漏洞编号CVE-2012-0002(MS12-020)
ranuy阮的博客
02-28 1万+
1、漏洞描述 在Windows XP 、Windows Server 2003 以及未开启网络层认证（Network Level Authentication）的Windows Server 2008 和Windows 7 中，只要操作系统开启Remote Desktop Protocol (RDP)服务，远程攻击者在未经认证的情况下往服务器发送畸形恶意的数据包，便可以以系统权限或者NET SER...
phpstudy后门预警及漏洞复现
ranuy阮的博客
09-24 1万+
1.phpstudy介绍 Phpstudy是国内的一款免费的PHP调试环境的程序集成包，其通过集成Apache、PHP、MySQL、phpMyAdmin不同版本软件于一身，一次性安装无需配置即可直接使用，具有PHP环境调试和PHP开发功能。 2.后门事件 2018年12月4日，西湖区公安分局网警大队接报案，某公司发现公司内有20余台计算机被执行危险命令，疑似远程控制抓取账号密码等计算机数据回传大量...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值