Description
锐捷校园网自助服务系统是锐捷网络推出的校园网认证和管理解决方案，提供学生自助开户、密码修改、套餐订购、余额查询等功能，广泛应用于各类高校的校园网运营管理场景。该系统在特定版本中存在文件读取漏洞，攻击者可通过 login_judgedge.jsf 接口读取服务器上的任意文件，可能导致敏感配置信息泄露和系统安全风险。
锐捷校园网自助服务系统 /selfservice/selfservice/module/scgroup/web/login_judgedge.jsf 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E9%94%90%E6%8D%B7/%E9%94%90%E6%8D%B7%E6%A0%A1%E5%9B%AD%E7%BD%91%E8%87%AA%E5%8A%A9%E6%9C%8D%E5%8A%A1%E7%B3%BB%E7%BB%9Flogin_judge.jsf%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E(XVE-2024-2116).md
https://peiqi.wgpsec.org/wiki/iot/%E9%94%90%E6%8D%B7/%E9%94%90%E6%8D%B7%20%E6%A0%A1%E5%9B%AD%E7%BD%91%E8%87%AA%E5%8A%A9%E6%9C%8D%E5%8A%A1%E7%B3%BB%E7%BB%9F%20login_judge.jsf%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.html
https://blog.csdn.net/m0_62828084/article/details/145830071
https://cn-sec.com/archives/2844686.html