漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-02855
漏洞标题：深信服VPN验证绕过漏洞和文件上传漏洞
相关厂商：深信服
漏洞作者： john
提交时间：2011-09-22 11:37
修复时间：2011-10-22 11:38
公开时间：2011-10-22 11:38
漏洞类型：设计不当
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-09-22： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-10-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
深信服漏勺系统 你们都懂得 -_-
详细说明：
1、直接访问http://127.1:1000/html/f.html这个URL
该URL是深信服VPN的管理后台，在正常情况下直接访问，页面将被重置到登录页面。但是通过使用Burp或者Webscarab等HTTP访问代理工具截获对此页面的HTTP请求，可使该页面固定显示在浏览器端而不被跳转。
2、点击综合管理—〉系统设置—〉管理员配置，也就是http://127.1:1000/cgi-bin/php-cgi/html/svpnphp/ctrlmn/mnlist.php
双击Admin用户，可以在无需原口令的情况下，设置新口令
上传也没有做验证，webshell小马 ---> 大马 都懂得
漏洞证明：
修复方案：
版权声明：转载请注明来源 john@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
应厂商要求，细节暂时将不予公开，厂商已经发布补丁http://www.sangfor.com.cn/patch.html，具体细节将在其他时间公开
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)