蓝海卓越计费管理系统 download.php 任意文件读取漏洞

偏执的太偏执、 2023-01-21 03:29 64阅读 0赞

### 文章目录 ###

*   *   *  漏洞名称
         *  漏洞描述
         *  影响版本
         *  fofa
         *  漏洞复现一
         *   *  第一步 访问系统
             *  第二步 查看漏洞点
             *  第三步 数据包重放，查看/etc/passwd
             *  第四步 数据包重放，查看/root/.ssh/authorized\_keys
         *  摘抄

### 漏洞名称 ###

*  蓝海卓越计费管理系统 download.php 任意文件读取漏洞

### 漏洞描述 ###

*  蓝海卓越计费管理系统 download.php文件存在任意文件读取漏洞，
 *  攻击者通过 …/ 遍历目录可以读取服务器上的敏感文件
 *  /download.php?file=…/…/…/…/…/etc/passwd

### 影响版本 ###

*  蓝海卓越计费管理系统

### fofa ###

*  title==“蓝海卓越计费管理系统”

### 漏洞复现一 ###

#### 第一步 访问系统 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]

#### 第二步 查看漏洞点 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

#### 第三步 数据包重放，查看/etc/passwd ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]

#### 第四步 数据包重放，查看/root/.ssh/authorized\_keys ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]

### 摘抄 ###

--------------------

只有当一个人独处的时候，

他才可以完全成为自己。

独处是对一个人定力的考验，

也是一个人最好的增值期。

– 叔本华

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20221021/557c322f6e0643ad838cd7c98f981815.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221021/845d4600375d4e7da77231d3ed67a49d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: /images/20221021/e41d0b59f007432e919dfe4ce5518be4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: /images/20221021/9415ac3ddeda4881bf89393334e53f1c.png