【漏洞复现】ip-guard-view-readfile任意文件读取漏洞复现

admin 2024年4月2日13:25:04评论41 views字数 678阅读2分15秒阅读模式
【漏洞复现】ip-guard-view-readfile任意文件读取漏洞复现

关注SCA御盾
共筑网络安全

(文末见星球活动)

【漏洞复现】ip-guard-view-readfile任意文件读取漏洞复现

SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!

01
产品描述

【漏洞复现】ip-guard-view-readfile任意文件读取漏洞复现

IP-guard是一款功能强大的内网安全软件,旨在全面解决企业信息安全、应用效率以及系统管理难题。它采用系统管理思想,通过操作审计、权限管控和文档加密等技术手段,有效防范信息外泄,保护企业的信息资产安全。此外,IP-guard还能提升工作效率,合理分配网络资源,为企业营造健康安全的网络环境。IP-guard具备丰富的功能,包括应用程序管控、网页浏览管控、文档操作管控以及打印内容管控等,从而规范终端行为,提升企业执行力。管理人员可以通过单一控制台随时了解各台计算机的运行状态,并进行系统安全管理和资产管理。

02
FOFA语法
app="IP-guard"
03
漏洞复现
python3 main.py -f url.txt -p dscmall-wholesale_flow-sqli

【漏洞复现】ip-guard-view-readfile任意文件读取漏洞复现

【漏洞复现】ip-guard-view-readfile任意文件读取漏洞复现

漏洞批量扫描脚本与poc发布在知识星球

04
修复建议

1、限制view接口的访问

2、升级IP-guard至最新版本

3、官网下载最新补丁版本:http://www.ip-guard.net

05
明日预告

06

原文始发于微信公众号(SCA御盾):【漏洞复现】ip-guard-view-readfile任意文件读取漏洞复现

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月2日13:25:04
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【漏洞复现】ip-guard-view-readfile任意文件读取漏洞复现https://cn-sec.com/archives/2623260.html

发表评论

匿名网友 填写信息

  • 目录
  • 在线咨询

    13688888888
    QQ在线咨询

    微信

    微信
  • CN-SEC 中文网

    本页二维码