正文

BigAnt-Admin任意文件读取漏洞

admin
admin V管理员 /0 评论 /11 阅读
0731
文章最后更新时间2025年07月31日，若文章内容或图片失效，请留言反馈！
0x00 漏洞编号

  • 暂无

0x01 危险等级

  • 高危

0x02 漏洞概述

BigAnt-Admin具有用户管理、系统工具、个性化设置、查询与统计、文档管理和文档备份等功能，能帮助企业或组织对BigAnt即时通讯平台进行有效管理和维护。

0x03 漏洞详情
漏洞类型：任意文件读取
影响：获取敏感信息
简述：九麒科技BigAnt-Admin的Api/Update/down.html接口存在任意文件读取漏洞，未经身份验证的攻击者可以通过该漏洞读取服务器任意文件，从而获取大量敏感信息。
0x04 影响版本

  • BigAnt-Admin

0x05 POC状态

  • 已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
http://www.jiuqitech.cn/


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网-ZhouSa.com