网康 NS-ASG安全网关 index.php 远程命令执行漏洞

漏洞描述

网康 NS-ASG安全网关 index.php文件存在远程命令执行漏洞，攻击者通过构造特殊的请求包可以获取服务器权限

网康 NS-ASG安全网关 CVE-2024-2647 SQL注入漏洞无POC

2024-08-07 | 网康NS-ASG安全网关

网康 NS-ASG安全网关存在SQL注入漏洞，此漏洞是由于未充分验证用户输入singlelogin.php的数据所导致的。
网康 NS-ASG安全网关 CVE-2024-2330 SQL注入漏洞无POC

2024-05-17 | 网康NS-ASG安全网关

网康 NS-ASG安全网关存在SQL注入漏洞，此漏洞是由于index.php对用户输入的数据中的IPAddr的值缺乏校验导致的。
网康 NS-ASG 安全网关 CVE-2024-2021 SQL注入漏洞无POC

2024-04-18 | 网康NS-ASG安全网关

网康 NS-ASG 安全网关 6.3版本中存在SQL注入漏洞，此漏洞是由于未充分验证用户输入list_localuser.php的数据所导致的。
netentsec-ns-asg-index-php-rce: 网康NS-ASG安全网关index.php远程命令执行漏洞 POC

2025-09-01 | netentsec-ns-asg

网康 NS-ASG安全网关 index.php文件存在远程命令执行漏洞，攻击者通过构造特殊的请求包可以获取服务器权限 fofa：title=="网康 NS-ASG 应用安全网关"
网康NS-ASG安全网关 /configsave/manufacture-default.tar.gz 信息泄露无POC

2023-10-23 | 网康NS-ASG

网康NS-ASG安全网关 /configsave/manufacture-default.tar.gz 信息泄露，泄露网关数据库等信息