登录 白背景

天喻软件数据安全平台存在目录遍历漏洞

一、漏洞简介

武汉天喻软件有限公司是依托国家企业信息化应用支撑软件工程技术研究中心成立的专业数字化设计软件提供商,武汉天喻软件有限公司天喻软件数据安全平台存在目录遍历漏洞。

二、影响版本

  • 天喻软件数据安全平台

三、资产测绘

  • hunterweb.body="数据安全"&&web.body="天喻"
  • 特征

image.png

四、漏洞复现

/handler/

image.png

原文: https://www.yuque.com/xiaokp7/ocvun2/riz4bqs00cgq4ybr