0x01 漏洞描述
宏脉医美行业管理系统是由宏脉信息技术股份有限公司开发的一款服务于医美行业管理服务的系统，该系统的config存在目录遍历漏洞
0x02 资产测绘
fofa：title="宏脉医美行业管理系统"
![【漏洞复现】[0day推送] 宏脉医美行业管理系统 存在中危漏洞](http://cn-sec.com/wp-content/uploads/2024/03/3-1711531665.png "【漏洞复现】[0day推送] 宏脉医美行业管理系统 存在中危漏洞")
0x03 漏洞复现
http://xxx.xxx.xxx/config
![【漏洞复现】[0day推送] 宏脉医美行业管理系统 存在中危漏洞](http://cn-sec.com/wp-content/uploads/2024/03/5-1711531666.png "【漏洞复现】[0day推送] 宏脉医美行业管理系统 存在中危漏洞")
原文始发于微信公众号（淮橘安全）：【漏洞复现】[0day推送] 宏脉医美行业管理系统 存在中危漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论