漏洞描述
网康科技的NS-ASG应用安全网关是一款软硬件一体化的产品，集成了SSL和IPSec,旨在保障业务访问的安全性，适配所有移动终端，提供多种链路均衡和选择技术，支持多种认证方式灵活组合，以及内置短信认证、LDAP令牌、USB KEY等多达13种认证方式。其 /protocol/index.php 接口存在一个SQL注入漏洞，未经身份验证的攻击者可以远程发起攻击获取服务器敏感数据，甚至造成更大的危害。
网康 NS-ASG 安全网关 /protocol/index.php SQL 注入漏洞
PoC代码
暂无相关漏洞推荐
-
网康NS-ASG应用安全网关 任意用户登陆漏洞 无POC
2025-01-08 | 网康NS-ASG应用安全网关账户认证体系漏洞是指系统中认证机制存在缺陷，导致攻击者可以通过弱口令、未授权访问、越权操作等手段绕过正常的认证流程，获取对系统资源的非法访问权限。这种漏洞可能允许攻击者访问敏感数据、执行未授权操作，甚... -
网康NS-ASG应用安全网关 count_user.php SQL注入漏洞 无POC
2024-11-18 | 网康NS-ASG应用安全网关SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得... -
网康NS-ASG应用安全网关 edit_fire_wall.php SQL注入漏洞 无POC
2024-11-18 | 网康NS-ASG应用安全网关SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得... -
netentsec-ns-asg-index-php-rce: 网康NS-ASG安全网关index.php远程命令执行漏洞 POC
2025-09-01 | netentsec-ns-asg网康 NS-ASG安全网关 index.php文件存在远程命令执行漏洞，攻击者通过构造特殊的请求包可以获取服务器权限 fofa：title=="网康 NS-ASG 应用安全网关" -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...