如何读取json文件并遍历_[翻译]Citrix XenMobile CVE20208209 目录遍历任意文件读取

原文链接：https://swarm.ptsecurity.com/path-traversal-on-citrix-xenmobile-server/原文作者：Andrey Medov

Citrix Endpoint Management(也称为XenMobile)用于管理员工的移动设备和移动应用程序。通常，由于Active Directory集成，它部署在网络外围并可以访问内部网络。这使XenMobile成为安全研究的主要目标。

在此类研究中，发现了路径遍历漏洞。此漏洞允许未经授权的用户读取任意文件，包括包含密码的配置文件。

CVE-2020-8209 –路径遍历

利用此漏洞，可以读取Web服务器根目录之外的任意文件，包括配置文件和敏感的加密密钥。剥削不需要授权。在文件help-sb-download.jsp中标识了易受攻击的代码：

    String sbFilePath="/opt/sas/support/";    int length = 0;    String sbFileName=(String)request.getParameter("sbFileName");    ServletOutputStream outStream = response.getOutputStream();    response.setHeader("Set-Cookie","fileDownload=true; path=/");    response.setContentType("application/octet-stream");    response.setHeader("Content-Disposition", "attachment; filename=\"" +