三汇SMG 网关管理软件 down.php 任意文件读取漏洞

#前言

本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！

本文来自会员投稿：长安风生

#漏洞描述

三汇SMG 网关管理软件 down.php文件中存在任意文件读取漏洞，攻击者通过漏洞可以读取服务器任意文件

#漏洞影响

三汇SMG 网关管理软件

#网络测绘FOFA

body=”text ml10 mr20″ && title=”网关管理软件”

#漏洞复现

#POC-EXP分享