Check Point安全网关存在任意文件读取漏洞_check point 安全网关任意文件读取漏洞

 0x01 阅读须知

        技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 产品概述

        Check Point 安全网关是一种功能强大、可扩展的安全解决方案，旨在保护企业网络免受各种网络威胁和攻击。它提供了多种安全功能，包括防火墙、虚拟专用网络（VPN）、入侵检测和预防系统（IDPS）、杂货邮件防护、网络地址转换（NAT）、负载均衡和安全信息和事件管理（SIEM）。这些功能使得Check Point 安全网关能够提供高性能、可扩展性和高度安全的保护，满足大型企业的需求。同时，Check Point 安全网关也提供了灵活的管理界面，易于配置和管理

0x03 漏洞描述

        任意文件读取漏洞（Arbitrary File Read Vulnerability）是一种安全漏洞，它允许攻击者读取服务器上未经授权的文件内容。这种漏洞通常出现在应用程序的代码中，当应用程序没有正确地验证或限制用户输入，特别是文件路径时，就可能导致这种漏洞。

fofa

body="/ajax/LVS.Core.Common.STSResult,LVS.Core.Common.ashx"

0x04 POC利用

POC下载网安渗透学习（1day/0day漏洞）必备知识库-内部VIP星球介绍-CSDN博客