记一个xss通杀0day的挖掘与CVE提交

前言

前端时间，要开放一个端口，让我进行一次安全检测，发现的一个漏洞。

经过

访问之后发现是类似一个目录索引的端口。(这里上厚码了哈)

错误案例测试

乱输内容asdasffda之后看了一眼Burp的抓包，抓到的内容是可以发现这是一个什么类型的服务 —— ZLMediaKit

这里就引出了一个问题，存在文件索引算不算漏洞？还是业务需要？

信息收集

清楚是什么类型的内容，当然就要去公开搜索一下

首先搜索内容原理

通过搜索官网，大致清楚了内容，需要进行视频流转，但是还不能打消我的疑问

---

所以我进入了CVE进行搜索，查看是否存在什么历史漏洞

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=ZLMediaKit