CVE-2016-9554

总结

Sophos Web Appliance Remote / Secure Web Gateway 服务器（版本 4.2.1.3）的 Web 管理界面存在远程命令注入漏洞。这些漏洞出现在 MgrDiagnosticTools.php（/controllers/MgrDiagnosticTools.php）中，该组件负责使用 UNIX wget 工具执行诊断测试。应用程序在调用 executeCommand 类函数（$this->dtObj->executeCommand）之前，未正确转义传入“url”变量的信息。该函数使用未经净化的用户输入调用 exec()，从而允许远程命令注入。包含漏洞的页面 /controllers/MgrDiagnosticTools.php 可通过管理界面响应的内置命令进行访问。调用该漏洞页面（通过“section”参数传递）的命令为：“configuration”。利用此漏洞可在远程计算机上以“spiderman”用户帐户获得 shell 访问权限。

• Sophos Web Appliance 4.2.1.3 - DiagnosticTools Remote Command Injection (Metasploit)漏洞利用

  xort · linux · 2016年12月12日