超级会员免费看
北京灵州网络的NetMizer日志管理系统存在目录遍历漏洞，允许攻击者获取敏感信息。文章详细描述了漏洞情况、免责声明，并提供了资产确定方法、漏洞复现步骤，包括HTTP请求和FTP登录信息，同时提出了修复建议。
漏洞描述
北京灵州网络技术有限公司NetMizer日志管理系统存在目录遍历漏洞，由于 /data 控制不严格，攻击者可利用该漏洞获取敏感信息。
免责声明
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！
资产确定
fofa：title=“NetMizer 日志管理系统”
漏洞复现
1.利用如下POC访问
http://{
{Hostname}}/data/
2、ftp路径及账号信息
http://{ip}:
订阅专栏 解锁全文
1016
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
