Description
Wifi-soft UniBox Controller 是一种多功能网络控制器，主要设计用于管理和盈利公共 Wi-Fi 网络。/tools/download_csv.php存在文件读取漏洞，该漏洞允许低权限用户通过路径遍历泄露系统上的敏感文件，包括环境变量、日志文件和用户数据，可能导致敏感信息泄露和进一步的攻击。
Wifi-soft UniBox controller /tools/download_csv.php 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cn-sec.com/archives/4615103.html
https://nosec.org/m/share/5887.html
https://www.gm7.org/archives/32778
https://github.com/kk12-30/2025hvv
https://www.hillstonenet.com/subscription-security-services/ips-update-service/2_1_629.html
https://update.nsfocusglobal.com/update/listNewipsDetail/v/rule5.6.11_v2
https://mrxn.net/jswz/unibox-network-checkstatus_ping-rce.html