文章目录 深信服应用交付报表系统任意文件读取漏洞复现 0x01 前言 0x02 漏洞描述 0x03 影响范围 0x04 漏洞环境 0x05 漏洞复现 1.访问漏洞环境 2.构造POC 3.复现 0x06 修复建议 深信服应用交付报表系统任意文件读取漏洞复现 0x01 前言 本次测试仅供学习使用,如若非法他用,与本文作者无关,需自行负责!!! 0x02 漏洞描述 SINFOR AD是深信服最新推出的应用交付系列设备,其突出特色就是SINFOR AD的智能分析功能。深信服应用交付报表系统存在任意文件读取漏洞,攻击者利用漏洞可读取设备中的指定路径文件。 0x03 影响范围 深信服应用交付报表系统 0x04 漏洞环境 fofa:app=“SANGFOR-应用交付报表系统” 0x05 漏洞复现 1.访问漏洞环境