XiongMai uc-http 本地文件包含/目录遍历(CVE-2017-7577)

日期: 2023-08-04 | 影响软件: HTTP | POC: 否

漏洞描述

雄迈（Xiongmai），全称Hangzhou Xiongmai Technology Co.,Ltd.，是一家总部位于中国杭州的高科技公司。熊迈专注于视频监控产品的研发、制造和销售，并成为全球领先的视频监控设备供应商之一。 XiongMaiuc-httpd 具有目录遍历功能，允许通过“GET ../”HTTP 请求读取任意文件。

PoC代码

暂无

相关漏洞推荐