Vicwor 视频播客系统数据库下载
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
谷歌搜索：Powered by Vicworl  该系统是通过安装布置的，所以都是统一的配置方式。 win+apache 我们知道win+apache有个缺陷就是可以通过短文件名访问文件。该系统的数据库备份文件在 data/backup/ 目录下而且文件名的长度大于9个字符.所以通过短文件名，访问数据库备份文件，导致数据库被下载。 利用方式：http://url/data/backup/VICWOR~1.SQL
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
