POC详情： 9bb44fde650d4c51ba93902530ae590640c399fe

来源
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2022/CVE-2022-23854.yaml
关联漏洞
标题： AVEVA InTouch Access Anywhere Secure Gateway 路径遍历漏洞 (CVE-2022-23854)
描述：AVEVA InTouch Access Anywhere Secure Gateway是英国剑维软件（AVEVA）公司的一个 InTouch 扩展。为移动用户和临时用户提供通过 HTML5 兼容浏览器访问 InTouch 应用程序的功能。 AVEVA InTouch Access Anywhere Secure Gateway 2020 R2及以前的版本存在路径遍历漏洞，该漏洞源于路径遍历。
描述
AVEVA InTouch Access Anywhere Secure Gateway is vulnerable to local file inclusion.
文件快照

 id: CVE-2022-23854

info:
  name: AVEVA InTouch Access Anywhere Secure Gateway - Local File Inclusio

...
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。