NetGainEMIT系统监控系统download_do.jsp页面filename参数-任意文件泄漏读取

日期: 2021-01-19 | 影响软件: NetGainEMIT | POC: 否

漏洞描述

【漏洞对象】NetGainEMIT系统监控系统 【漏洞描述】 网利全称为新加坡网利系统有限公司(英文名称：NetGainSystems Pte Ltd.)是世界第一款基于硬件的IT架构监测和管理解决方案提供商，主要使命是帮助全球企业实现了完善的IT业务架构。其netgain监控软件的jsp页面存在授权绕过的情况，攻击者通过输入恶意代码实现任意文件读取。

PoC代码

暂无

相关漏洞推荐