【漏洞速递 | New】S某服NGAF任意文件读取漏洞

文章预览

0x01 免责声明 请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所提供的技术信息或代码工具仅供于学习，一切不良后果与文章作者无关。使用者应该遵守法律法规，并尊重他人的合法权益。 文章来源：Matrix SEC 0x02 影响版本 深信服下一代防火墙NGAF 0x03 网络测绘 fofa: "Redirect.php?url=/LogInOut.php" & & port= "85" hunter: web.body= "LogInOut.php?type=logout" 0x04 漏洞复现 0x05 小剧场 Sangfor NGAF is the world’s first AI-enabled and fully integrated NGFW (Next-Generation Firewall) + WAF (Web Application Firewall) with all-around protection from all threats powered by innovations such as Neural-X and Engine Zero. It is a truly secured, integrated, and simplified firewall solution, providing ………………………………