某项目渗透测试，结果发现这叫什么 “中兴通讯安装升级服务管理后台”存在路径穿越。。。
试了几台设备发现都存在，已经提前跟贵公司人员说了，不知道发这里还晚不晚。
这是登陆界面：
这个是遍历etc/passwd 提示下载保存：
这个是读到的etc/passwd文件:
中兴某设备任意文件下载下载
来源：黑吧安全网 浏览：1094次 时间：2014-07-22
某项目渗透测试，结果发现这叫什么 “中兴通讯安装升级服务管理后台”存在路径穿越。。。
试了几台设备发现都存在，已经提前跟贵公司人员说了，不知道发这里还晚不晚。
这是登陆界面：
这个是遍历etc/passwd 提示下载保存：
这个是读到的etc/passwd文件: