锐捷RG-UAC统一上网行为管理审计系统信息泄漏漏洞

声明 本文作者：PeiQi 本文字数：1030 阅读时长：5~6分钟 附件/链接：点击查看原文下载 本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，狼组安全团队以及文章作者不为此承担任何责任。 狼组安全团队有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经狼组安全团队允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。 ..

锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞(CNVD-2021-14536) 访问并打开是如下界面 /get_dkey.php?user=admin md5解密密码后成功登陆

锐捷统一上网行为管理与审计RG-UAC系列产品线提供不同档次的多款型号，从低端、中端、高端适用于政府、教育、医疗、数据中心、大型网络边界、通用企业等全业务应用场景。访问写入文件路径：/view/vpn/autovpn/123.php。锐捷RG-UAC统一上网行为管理审计系统。title=“RG-UAC登录页面”1、联系软件厂商升级至最新安全版本。2、如非必要，禁止公网访问该系统。

锐捷统一上网行为管理与审计系统`naborTable/static_convert.php`接口存在远程命令执行漏洞，导致恶意攻击者可以执行命令获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。

锐捷RG-UAC统一上网行为管理审计系统信息泄露漏洞（CNVD-2021-14536）复现 0X01 漏洞描述 锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台 0X02 漏洞影响 锐捷RG-UAC统一上网行为管理审计系统 0X03 漏洞复现 FOFA语句:title=“RG-UAC登录页面”，（发现还是使用该系统的还是挺多的）。 打开某个“中招的小伙伴” 查看页面源代码，发现有三个账号，密码一看就是MD5解密值 MD5解密一波（https://www

0x01 漏洞描述 锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台 0x02 漏洞影响 锐捷RG-UAC统一上网行为管理审计系统 0x03 漏洞复现 使用FOFA语句包含关键字查找FOFA语句 title="RG-UAC登录页面" && body="admin" 登录界面 直接CTRL+U查看源代码，搜索password https://www.somd5.com/ 解密MD5加密的password 即可使用admin，密码登录进系

文章目录漏洞名称漏洞编号漏洞描述影响版本FOFA漏洞复现一（poc）漏洞复现二第一步 登录页面第二步 按F12查看源码,可以发现账号和密码的md5形式第三步解密md5得到密码第四步 登录系统摘抄 漏洞名称 锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露 漏洞编号 CNVD-2021-14536 漏洞描述 锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露, 可以间接获取用户账号密码信息登录后台 影响版本 锐捷RG-UAC统一上网行为管理审计系统 FOFA title

锐捷安全系列防火墙设备，行为管理配置。

锐捷行业网关EG系列，配置行为策略。

构造url https://xxx.xxx.cn/get_dkey.php?user=admin 可看到该系统的超级管理员权限账号、访客权限账号 md5解密密码后即可登录

锐捷网络，业务软件配置行为管理功能。

漏洞简介 锐捷RG-UAC上网行为管理信息泄漏漏洞，可在登陆界面源码中查找管理员用户和密码. 影响范围 锐捷RG-UAC上网行为管理与审计系统 fofa查询 title="RG-UAC登录页面" && body="admin" 漏洞利用 前端查看源码，搜索admin即可发现MD5加密的密码 通过解密 成功登陆 ...

各家兴便是天下大同

锐捷统一上网行为管理与审计系统/static_convert.php接口存在远程命令执行漏洞，导致恶意攻击者可以执行命令获取对服务器的远程访问权限或者破坏系统，对服务器造成极大的安全隐患。

​锐捷 rce复现，请求路径/guest_auth/guestIsUp.php //锐捷rce复现漏洞 锐捷rce漏洞文件

锐捷RG-UAC统一上网行为管理审计系统是星网锐捷网络有限公司自主研发的上网行为管理与审计产品。该系统可以部署在网络的关键节点上，通过路由、透明、旁路或混合模式，对数据进行2-7层的全面检查和分析。它深度识别、管控和审计数百种常见的应用，包括IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等。