Awesome-POC/Web应用漏洞/三汇SMG 网关管理软件 down.php 任意文件读取漏洞.md
2022-05-24 17:29:00 +08:00

658 B
Raw Blame History

三汇SMG 网关管理软件 down.php 任意文件读取漏洞

漏洞描述

三汇SMG 网关管理软件 down.php文件中存在任意文件读取漏洞攻击者通过漏洞可以下载服务器任意文

漏洞影响

三汇SMG 网关管理软件

FOFA

body="text ml10 mr20" && title="网关管理软件"

漏洞复现

登录页面

img

存在漏洞的页面为 down.php

img

img