利用cnPilot固件目录遍历漏洞

在cnPliot的4.3.2-R4版本以及之前的固件中,存在漏洞CVE-2017-5261。该漏洞允许授权用户通过Web管理页面的ping和traceroute功能,触发文件路径遍历漏洞。Metasploit的cnpilot_r_fpt模块利用该漏洞,读取文件系统中的任意文件。

——Metasploit技术交流群:818343729

发表评论

电子邮件地址不会被公开。 必填项已用*标注

您可以使用这些HTML标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>