免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！

---

0x01 产品介绍

深圳市中科网威科技有限公司成立于深圳市南山科技园信息产业化基地（也有说法称总部位于深圳市福田国际电子商务产业园），是深圳市高新技术企业、双软企业。公司致力于VPN防火墙、流量监控、网络行为管理、ANYSEC安全网关、IT运维设备等前沿网络设备的研发、生产和销售。ANYSEC安全网关是中科网威基于Linux平台自主研发生产的集上网行为管理、流量监控、防火墙、VPN、路由交换、多线路负载均衡等多功能于一体的安全网关产品。其设计目的是将复杂的网络安全防护技术变得普及、简单、易用。

0x02 漏洞威胁

中科网威-anysec安全网关 /cgi-bin/system/arping.cgi接口存在远程命令执行漏洞，经过身份验证的恶意攻击者可以利用该漏洞远程执行任意命令，获取系统权限。

0x03 漏洞环境

FOFA：app=“