当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0169619

漏洞标题：中国联通某IDC机房存在FortiGate防火墙后门

相关厂商：cncert国家互联网应急中心

漏洞作者： 路人甲

提交时间：2016-01-13 16:46

修复时间：2016-02-27 11:49

公开时间：2016-02-27 11:49

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-13： 细节已通知厂商并且等待厂商处理中
2016-01-15： 厂商已经确认，细节仅向厂商公开
2016-01-25： 细节向核心白帽子及相关领域专家公开
2016-02-04： 细节向普通白帽子公开
2016-02-14： 细节向实习白帽子公开
2016-02-27： 细节向公众公开

简要描述：

RT

详细说明：

0x01 漏洞描述

中国联通东四IDC数据中心，机房属中国联通的四星极机房，位于东四南大街，临近地铁5号线灯市口站。发现机房存在一台FortiGate设备，存在防火墙后门漏洞


0x02 漏洞地址

**.**.**.**


0x03 漏洞利用
首先利用后门利用脚本进行尝试登录，脚本地址

http://tools.pwn.ren/2016/01/12/ssh-backdoor-for-fortigate-os-version-4-x-up-to-5-0-7%E8%BF%9B%E4%B8%80%E6%AD%A5%E5%88%A9%E7%94%A8-html.html


成功登录

JDZ)7FK~2_P]MNFUX1WQ$SH.png

漏洞证明：

看一下配置相关信息

954{BJAQ}CB~TF3@57I)V_E.png


具体的高级利用也有介绍，网址就在刚才的网址网站，
我这里的思路：尝试重置一下admin密码，并登录web console
注意

密码重置为admin123456


然后登录web后进行相关渗透操作也是一种不错的思路，

{6YM`WYTWD(3(E@R_P6YJ9S.png


登录之后，看到能做的操作非常多，这里不继续进行了，总之，图形化的界面比命令行要好多了。

修复方案：

参照官方公告

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-01-15 18:08

厂商回复：

CNVD确认并复现所述情况,已经转由CNCERT向中国联合网络通信集团有限公司通报,由其后续协调网站管理部门处置.

最新状态：

暂无

漏洞评价：

评价