本文由简悦 SimpRead 转码，原文地址 mp.weixin.qq.com

一**：漏洞描述🐑**

锐捷云课堂主机存在目录遍历漏洞，通过访问 get 请求 / pool/，即可读取目录. 导致敏感信息泄露.

二: 漏洞影响🐇

锐捷云课堂

三: 漏洞复现🐋

FOFA: title="Ruijie" && "云课堂主机"

访问 http://xxx.xxx.xxx.xxx/pool 造成目录遍历

四: 关于文库🦉

在线文库：

http://wiki.peiqi.tech

Github：

https://github.com/PeiQi0/PeiQi-WIKI-POC

最后

下面就是文库的公众号啦，更新的文章都会在第一时间推送在交流群和公众号

想要加入交流群的师傅公众号点击交流群加我拉你啦~

别忘了 Github 下载完给个小星星⭐

公众号

同时知识星球也开放运营啦，希望师傅们支持支持啦🐟

知识星球里会持续发布一些漏洞公开信息和技术文章~

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

Provide feedback