概述：好视通视频会议软件后台登陆处存在一处双admin的弱口令账号密码，进入后台后，可以构造url触发任意文件下载漏洞
1.FOFA搜素
app="好视通-视频会议"
2.找到目标，使用双admin弱口令登陆
3.拼接目录
/register/toDownload.do?fileName=敏感文件路径
进行任意文件下载
这里就先演示下载当前文件了
成功下载一个.dat文件
修复方案
修改弱口令，打补丁或升级软件版本
原文始发于微信公众号（YKCC安全）：好视通视频会议软件后台弱口令+任意文件下载
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论