CVE-2009-1558 PoC — Linksys WVC54GCA adm/file.cgi文件多个目录遍历漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2009/CVE-2009-1558.yaml

关联漏洞

标题: Linksys WVC54GCA adm/file.cgi文件多个目录遍历漏洞 (CVE-2009-1558)
Description:Linksys WVC54GCA是一款无线网络摄像头。 Linksys WVC54GCA控制台的adm/file.cgi文件存在多个目录遍历漏洞，远程攻击者可以通过在提交给该文件的this_file或next_file参数中包含目录遍历序列读取任意文件。

Description

Cisco Linksys WVC54GCA 1.00R22/1.00R24 is susceptible to local file inclusion in adm/file.cgi because it allows remote attackers to read arbitrary files via a %2e. (encoded dot dot) or an absolute pathname in the next_file parameter.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2009-1558 PoC — Linksys WVC54GCA adm/file.cgi文件多个目录遍历漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！