堡垒机下的任意文件读取漏洞挖掘

littlebird

前言
测试的这个资产纳管到4A了，进入这个系统就是远程堡垒机的浏览器，不能用其他工具测试，纯手搓。

注：内网的话如果走VP嗯也能上工具测试，但这个堡垒机上没办法传工具，所以只能通过浏览器测试。

正文
登录系统发现导出文件

既然有path、nameFile，尝试文件读取一波

右键请求 -> copy -> copy as fetch，然后到控制台进行发送

想着直接一发入魂，谁知道报CORS错误

大概意思就是不能跨域资源共享，巴拉巴拉，直接就陷入了迷茫，必应了一波没找到办法。

一直想着是不是构造参数有问题，或者系统内部设置了不能跨域？chatgtp都问哭了，没找到答案...

又看了一会，哎这个8095端口是啥，我登陆的是29999端口

当前登录是29999端口，但是他的资源是在8095端口。。。一定要细心，然后访问8095端口

再来一发

200正常了

查看回显