• 2021 年 4 月 20 日
• 筆記

漏洞信息： 漏洞名称：奇安信 网康下一代防火墙 RCE漏洞。 漏洞性质：远程命令执行 漏洞利用特点 ：命令执行之后没有回显 利用方式：防火墙使用linux进行开发的，可以使用echo xxx >123.txt这样的方式写入文件。 当文件生成目录在网站根目录下就可以直接访问了。 POC POC为 PO …