AVCON6 系统管理平台 download.action 任意文件下载漏洞

漏洞描述：

华平信息技术股份有限公司是一家视讯产品与应用提供商，掌握视频处理、视音频编解码和网络适应性等。AVCON6 系统管理平台 download.action 存在任意文件下载漏洞，攻击者通过漏洞可以下载服务器任意文件

漏洞复现：

Fofa: app="AVCON-6"

登录页面：

进行抓包，构造payload

验证成功！

AVCON6 系统管理平台 download.action 任意文件下载漏洞相关推荐

大华城市安防监控系统平台管理存在任意文件下载漏洞
大华城市安防监控系统平台管理存在任意文件下载漏洞 1.大华城市安防监控系统平台管理存在任意文件下载漏洞 1.1.漏洞描述 1.2.漏洞影响 1.3.FOFA 2.漏洞复现 2.1.登录页面 2.2.抓 ...
华平信息技术股份有限公司 AVCON6 系统管理平台存在任意文件下载漏洞
文章目录华平信息技术股份有限公司 AVCON6 系统管理平台存在任意文件下载漏洞 1. AVCON6 2.漏洞描述 3.影响版本 4.fofa 查询语句 5.漏洞复现 6.POC&EXP 7 ...
华平信息技术股份有限公司 AVCON6 系统管理平台存在 strut2 远程代码执行漏洞
文章目录华平信息技术股份有限公司 AVCON6 系统管理平台存在 strut2 远程代码执行漏洞 1. 华平信息技术股份有限公司 AVCON6 系统管理平台简介 2.漏洞描述 3.影响版本 4.fo ...
山东大学软件学院项目实训-创新实训-山大软院网络攻防靶场实验平台（十三）-任意文件下载漏洞（1）
目录前言: 一.任意文件下载 1.任意文件下载漏洞简介 1.1.简介 1.2.危害 1.3.利用 1.4.防范 2.项目配置前言: 前面的博客记录了关于文件上传漏洞的基础知识,以及基本的漏洞出现点 ...
山东大学软件学院项目实训-创新实训-山大软院网络攻防靶场实验平台（十四）-任意文件下载漏洞（2）
目录前言: 3.编写"任意文件下载漏洞"后台 4.编写"任意文件下载漏洞"前台 5.运行测试前言: 前面的博客记录学习任意文件下载漏洞相关知识,并思考如何构 ...
金蝶协同办公平台任意文件下载漏洞（无需登录）
经测试发现,该系统存在任意文件下载,且无需登录存在漏洞的文件: /oa/admin/application/file_download.jsp?filePath=http://x.x.x.x:789 ...
任意文件下载漏洞知识点
文章目录资料下载任意文件下载漏洞描述利用条件漏洞危害漏洞发现链接上参数上案例漏洞利用利用原理 windows路径 linux路径修复建议摘抄资料下载点击下载 https ...
symantec+linux+升级包,Symantec Messaging Gateway任意文件下载漏洞
发布日期:2012-12-01 更新日期:2012-12-06 受影响系统: Symantec Messaging Gateway 9.5.1 Symantec Messaging Gateway 9 ...
致远OA任意文件下载漏洞（CNVD-2020-62422）
文章目录漏洞描述影响版本 payload poc 漏洞复现修复补丁漏洞描述致远OA存在任意文件下载漏洞,攻击者可利用该漏洞下载任意文件,获取敏感信息影响版本致远OA A6-V5 致远OA ...

AVCON6 系统管理平台 download.action 任意文件下载漏洞

AVCON6 系统管理平台 download.action 任意文件下载漏洞相关推荐

最新文章

热门文章