漏洞描述
【漏洞对象】中科网威防火墙 【漏洞描述】中科网威防火墙(NPFW)/direct/polling/CommandsPolling.php文件filename参数任意文件读取，导致网站处于极度不安全状态。
中科网威防火墙CommandsPolling.php filename参数-任意文件读取
PoC代码
暂无相关漏洞推荐
- POC netpower-firewall-npfw-commands-polling-fileread: 中科网威 NPFW防火墙 CommandsPolling.php 任意文件读取漏洞
- POC apache-filename-enum: Apache Filename Enumeration
- 湖南建研质量检测系统 /Applications/Attachment/upload.ashx 文件 filename 参数 文件上传漏洞
- 湖南建研质量检测系统 /Applications/Attachment/upload.ashx 文件 filename 参数 文件上传漏洞
- 大汉JCMS /columncount/downfile.jsp 路径 filename 参数存在任意文件下载
- Docmosis Tornado fetch 文件 filename 参数文件读取漏洞（CVE-2023-25265）
- XWiki.org XWiki filename参数存储型XSS漏洞
- 泛微E-office协同办公系统 download.php 文件 filename 参数文件读取漏洞
- 中科网威防火墙 URI 路径存在敏感信息泄露
- 中科网威(netpower) 下一代防火墙控制系统 CommandsPolling.php 命令执行漏洞
- 用友ERP-NC NCFindWeb路径filename参数-任意文件读取
- 中科网威防火墙-任意文件下载
- Hanweb opr_readfile.jsp filename-任意文件读取