CVE-2025-11371

在 Gladinet CentreStack 和 TrioFox 的默认安装和配置中，存在一个未经验证的本地文件包含（Local File Inclusion）漏洞，该漏洞可能导致系统文件被意外泄露。此漏洞已在野外被利用。此问题影响 Gladinet CentreStack 和 Triofox：所有版本，包括 16.7.10368.56560 及更早版本。

此检测方法的工作原理是什么？

此检测脚本通过向 CentreStack 登录页面发送 GET 请求，使用正则表达式从响应体中提取构建版本号，然后检查该版本是否小于或等于 16.7.10368.56560，以判断系统是否受 CVE-2025-11371 影响。

如何运行此脚本？

1. 从此处下载 Nuclei
2. 将模板复制到本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml

示例输出

参考链接

• https://www.huntress.com/blog/gladinet-centrestack-triofox-local-file-inclusion-flaw
• https://www.cve.org/CVERecord?id=CVE-2025-11371

免责声明

请自行承担使用风险，对于您在未拥有或未经许可扫描的基础设施上进行的非法活动，本人概不负责。

---

联系方式

如有任何问题，欢迎通过 Signal 与我联系。