启明星辰天清汉马VPN /vpn/user/download/client 目录遍历漏洞

2024-07-19 启明星辰天清汉马VPN PoC No

Description

启明星辰天清汉马VPN /vpn/user/download/client 接口 ostype 参数存在任意文件读取漏洞,攻击者可以通过漏洞读取服务器上的敏感文件,包括配置文件、保存的账号密码等敏感信息从而导致进一步攻击。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities