Description
SNMP Web Pro 是一种网络管理工具，广泛应用于设备监控和管理。该漏洞存在于 /cgi-bin/upload.cgi 接口中，攻击者可以通过构造特定的路径遍历请求，访问服务器上的任意文件，包括敏感文件（如 /etc/shadow），从而可能导致敏感信息泄露和进一步的攻击。
SNMP Web Pro /cgi-bin/upload.cgi 目录遍历漏洞（CVE-2025-65287）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://cve.imfht.com/detail/CVE-2025-65287
https://nvd.nist.gov/vuln/detail/CVE-2025-65287
https://damiri.fr/en/cve/CVE-2025-65287
https://github.com/advisories/GHSA-22gf-2q7p-998g
https://radar.offseq.com/threat/cve-2025-65287-na-b43a1068
https://www.thehackerwire.com/vulnerability/CVE-2025-65287/
https://attackerkb.com/search?q=CVE-2025-65287