超级会员免费看
本文介绍了飞企互联-FE企业运营管理平台存在的安全漏洞，包括登录绕过问题和任意文件上传风险。攻击者可以通过构造特定URL访问后台，获取敏感信息，甚至可能控制整个服务器。受影响的版本为7.0及以下，已发现1193个受影响资产。漏洞复现方法为在文件名后添加分号。
简介
飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外，支持企业B2B、C2B与O2O等核心需求，为不同行业客户的互联网+转型提供支持。
漏洞描述
飞企互联-FE企业运营管理平台 2.ln接口处存在登录绕过漏洞，未授权的攻击者可构造恶意的url访问页面，可直接进入后台管理页面，获取敏感信息，进一步利用可控制整个服务器。
漏洞编号与影响范围
版本<= 7.0
Fofa:
app="飞企互联-FE企业运营管理平台"
漏洞编号：未知
影响资产数量：1193
<
订阅专栏 解锁全文
1188
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
