Awesome-POC/network-device/Wayos 防火墙 后台命令执行漏洞.md
2022-02-20 16:14:31 +08:00

29 lines
497 B
Markdown

# Wayos 防火墙 后台命令执行漏洞
## 漏洞描述
Wayos 防火墙 后台存在命令执行漏洞,通过命令注入可以执行远程命令
## 漏洞影响
```
Wayos 防火墙
```
## FOFA
```
body="Get_Verify_Info(hex_md5(user_string)."
```
## 漏洞复现
登录页面如下
![](https://typora-1308934770.cos.ap-beijing.myqcloud.com/202202162240644.png)
登录后台后 ping 模块命令执行
![](https://typora-1308934770.cos.ap-beijing.myqcloud.com/202202162240143.png)