文章目录 深信服应用交付报表系统任意文件读取漏洞复现 0x01 前言 0x02 漏洞描述 0x03 影响范围 0x04 漏洞环境 0x05 漏洞复现 1.访问漏洞环境 2.构造POC 3.复现 0x06 修复建议 深信服应用交付报表系统任意文件读取漏洞复现 0x01 前言 本次测试仅供学习使用，如若非法他用，与本文作者无关，需自行负责！！！ 0x02 漏洞描述 SINFOR AD是深信服最新推出的应用交付系列设备，其突出特色就是SINFOR AD的智能分析功能。深信服应用交付报表系统存在任意文件读取漏洞,攻击者利用漏洞可读取设备中的指定路径文件。 0x03 影响范围 深信服应用交付报表系统 0x04 漏洞环境 fofa：app=“SANGFOR-应用交付报表系统” 0x05 漏洞复现 1.访问漏洞环境
超级会员免费看
本文介绍了深信服应用交付报表系统存在的任意文件读取漏洞，详细阐述了漏洞描述、影响范围及复现过程。通过访问特定环境并构造POC，攻击者能够读取设备中的文件。目前，厂商尚未提供修复方案。
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
4479
4501
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
