漏洞描述
【漏洞对象】魅课OM视频会议系统 【漏洞描述】 魅课OM视频会议系统/admin/do/proxy.php文件中的target参数存在本地文件包含漏洞，可配合目录遍历漏洞读取任意文件，如系统配置等敏感文件，甚至可能导致系统沦陷。
魅课OM视频会议系统proxy.php-本地文件包含漏洞
PoC代码
暂无相关漏洞推荐
- Tautulli /real_pms_image_proxy 目录遍历漏洞（CVE-2025-58761）
- Wordpress Plugin Eventin /wp-admin/admin-ajax.php proxy_image 文件读取漏洞（CVE-2025-3419）
- LobeChat /api/proxy 服务器端请求伪造漏洞（CVE-2024-32964）
- POC CVE-2021-3019: ffay lanproxy Directory Traversal
- POC CVE-2023-1496: Imgproxy < 3.14.0 - Cross-site Scripting (XSS)
- POC CVE-2023-30019: Imgproxy <= 3.14.0 - Server-side request forgery (SSRF)
- POC CVE-2021-3019: Lanproxy Directory Traversal
- POC alibaba-anyproxy-fetchbody-anyfile-read: Alibaba AnyProxy fetchBody 任意文件读取漏洞
- POC founder-image-proxy-do-fileread: 方正畅享全媒体新闻采编系统 imageProxy.do 任意文件读取
- POC yonyou-grp-u8-app-proxy-uploadfile: 用友 GRP-U8 U8AppProxy 任意文件上传
- POC yonyou-grp-u8-proxy-xxe-sqli: 用友 GRP-U8 Proxy XXE-SQL注入漏洞
- POC nginx-proxy-manager-default-login: Nginx Proxy Manager - Default Login
- POC haproxy-config-file: Haproxy Config - File Disclosure