鸿运主动安全云平台任意文件下载漏洞_鸿运主动安全监控云平台存在任意文件下载漏洞

作者：小丑西瓜9 | 2024-04-28 03:54:41

踩

鸿运主动安全监控云平台存在任意文件下载漏洞

一、漏洞描述

深圳市强鸿电子有限公司鸿运主动安全云平台存在任意文件下载漏洞，攻击者可通过此漏洞下载敏感文件信息，获取数据库账号密码，从而为下一步攻击做准备。

fofa查询

body="./open/webApi.html"

例：读取数据库配置文件

单个检测

 python .\ReadFile.py -u http://ip:port

批量检测

python .\ReadFile.py -f  filename

微信公众号关注网络安全透视镜回复 20231012 获取批量检测与利用脚本

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/小丑西瓜9/article/detail/500312