神州数码 DCME-320出口网关 online_list.php 任意文件读取漏洞复现
0x01 产品简介
DCME-320多核出口网关是采用多核高性能处理器，结合专用ASIC交换芯片，针对多用户数、多流量、多业务种类的业务需求而推出的新一代高性能互联网出口网关。DCME-320具备卓越的性能以及强大的数据处理能力与传统防火墙、宽带路由器相比拥有超高的线速吞吐能力和业界领先的新建连接能力，推荐用于400用户以内的应用环境。DCME-320集成了宽带路由、防火墙、交换机、VPN、流量管理及监控、内网安全、无线控制器等功能，并可配合DCN智云中心实现云端管理、灵活认证、网络诊断、数据统计等云及数据应用。配置简单易用特别适用于中小企业、中小学、政府、连锁机构、运营商等复杂网络应用环境。
0x02 漏洞概述
神州数码 DCME-320出口网关 online_list.php 任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
0x03 复现环境
FOFA：body="style/blue/css/dcn_ui.css"
0x04 漏洞复现
PoC
POST