【无标题】

目录遍历文件读取漏洞

fofa搜索语法

server="Serv-U"

受影响的产品版本和复现截图

SolarWinds Serv-U 15.4.2 HF 1 及之前版本

复现poc

在ip后面直接访问即可

复现截图

一：

在线任意用户登录漏洞

0x01 在线用户判断

访问 ：

http://xxx. xxx . xxx . xxx /mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0

如果页面时空白的，则说明管理员在线，即可以利用

如果显示RELOGIN，则不可以利用

0x02 任意用户登录

获取到uid=1的cookie

同时访问即可进行登录后台：

http://127.0.0.1/general/

0x03 POC检测脚本

通过遍历uid的值，判断用户是否上线过，实现任意用户登录