webman接收到奇怪的请求

xiewen_kevin

Hi walkor,

今天查看webman日志时,显示有个奇怪的请求,路由是remote/fgt_lang,参数是{"lang":"/../../../..//////////dev/cmdb/sslvpn_websession"},请问这个请求是怎么来的?

4083 2 0
2个回答

six

网上很多网络探测程序,会发各种奇怪的请求,用来寻找有漏洞的服务器。
remote/fgt_lang 这个应该是什么软件漏洞检测的请求,百度下搜下 remote/fgt_lang 就知道了。

只要你服务器暴露在外网,难免会有各种奇怪的探测请求,无视就行了。

six

截图
替你搜了下remote/fgt_lang,好像是 Fortinet FortiOS路径遍历漏洞,6.0.0版本至6.0.4版本中的SSL VPN 受此漏洞影响。和webman没什么关系

  • 暂无评论
年代过于久远,无法发表回答
🔝